ADMINISTRAREA REELELOR PROPRII

Cuprinde urmtoarele:
a) Implementarea aplicaiilor software de reea specifice
Datorit specificului fiecrei organizaii ce implementeaz o reea, funciile reelei create
vor fi date n primul rnd de modul n care se alege i se implementeaz aplicaiile software de
reea.
Pe lng salvarea partajarea informaiilor i a perifericelor n reea, aceste aplicaii
stabilesc modul n care calculatoarele client vor utiliza reeaua, fcnd-ule mult mai utile dect
calculatoarele izolate.
Bazele de date i Sistemele de Gestiune a Bazelor de Date
Dac n cadrul companiei ce utilizeaz reeaua de calculatoare se utilizeaz baze de date,
modul de implementare al acesteia va afecta modul de configurare al reelei.
Cel mai des baza de date este stocat pe server sub form de fiiere, iar calculatoarele
client execut programul cu resurse proprii, ns exist posibilitatea ca pe clieni s fie instalate
doar interfeele aplicaiei SGBD, aceasta fiind instalat pe un server de aplicaii specializat.
fiierele bazei de date stocate pe server - metoda utilizat cnd baza de date nu este
accesat frecvent sau este accesat de un numr mic de utilizatori, fiind implementat prin
stocarea doar a fiierelor componente pe serverul reelei, iar execuia programului fcndu-se de
pe calculatoarele client (ex Microsoft Acces). Este o baz de date ieftin i simplu de configurat,
dar performanele ei se degradeaz repede, sufocnd reeaua printr-un trafic de date neoptimizat.
Dpdv al reelei trebuie asigurat spaiul de stocare necesar pe server pentru implementarea acestui
tip de baz de date.
Baza de date instalat pe server i programele de interfa instalate pe calculatoarele client
- serverul de baze de date ruleaz pe serverul reelei de calculatoare i doar programul de
interfa cu utilizatorul pe clieni, fiind numit baz de date client-server sau baz de date SQL
(Structured Query Language). Se utilizeaz cnd baza de date este accesat frecvent de un
numr mare de utilizatori, avantajul fiind reducerea traficului de reea i folosirea optim a
resurselor necesare. Clientul trimite n reea doar cereri care vor fi procesate cu resursele
serverului pe baza de date instalat pe server, doar rezultatul cererii fiind cel ce se transmite n
reea. Trebuiesc luate msuri de dimensionare corespunztoare a resurselor serverului pe care se
stocheaz bazele de date, iar instalarea aplicaiei de baz de date se va face pe un server
specializat. Marele avantaj este posibilitatea de administrare centralizat a bazei de date:
protecia fizic a datelor i prevenirea accesului neautorizat.
Accesul n comun la fiierele de date
Pentru fiecare cont de utilizator este recomandat s creai un director pe serverul de fiiere
din reea, astfel nct doar fiierele ce aparin unui singur utilizator s fie stocate n contul
acestuia.
Pentru grupurile de utilizatori se vor crea directoare proprii, n care s fie pstrate fiierele
importante grupului respectiv.
Se pot crea i directoare cu acces restricionat, doar pentru anumii utilizatori i anumite
grupuri, n care s fie stocate informaiile importante.
Totodat se pot crea directoare cu informaii generale, necesare tuturor utilizatorilor,
putnd da drepturi de citire tuturor utilizatorilor, dar drepturi de scriere doar responsabililor
pentru documentele stocate aici.
Aplicaii groupware, pot electronic i programare

Pota electronic permite utilizatorilor transmiterea de mesaje fr a exista o comunicare

direct ntre emitor i receptor (ca la sistemele chat). Mesajul va fi transmis instantaneu, iar
spre deosebire de mesageria vocal se pot ataa fiiere cu programe sau alte date specifice.
Majoritatea programelor e-mail pot trimite automat mesajele i pot primi confirmri ale
recepionrii corecte ale acestora.
Pentru o bun funcionare trebuiesc folosite aplicaii e-mail unice sau compatibile pe toate
calculatoarele reelei, care s poat lucra pe toate sistemele de operare.
Cele mai multe aplicaii e-mail pot stoca mesajele utilizatorilor pe un server, pentru aceasta
fiind necesar o partiie separat pe server sau un server cu destinaie special.
Dac reeaua proprie este conectat la alte reele sau la Internet, trebuiesc utilizate aplicaii
specifice, de exemplu Microsoft Exchange i trebuiesc luate msuri speciale de protecie a
datelor pentru a preveni ptrunderea viruilor sau a aplicaiilor de tip cal troian.
Aplicaiile groupware
Sunt aplicaii ce permit mai multor utilizatori ai reelei s lucreze mpreun n reea, ca de
exemplu buletinele de tiri comune, teleconferinele i conferinele electronice ce permit schimb
de informaii date, audio i video n timp real.
Fiecare produs are cerine proprii, astfel nct la implementare trebuie s ne asigurm c
reeaua proprie suport pachetele software ce se vor transmite.
Aplicaii de planificare
ntr-o reea, planificrile pot fi mult mai uor, datorit pachetelor software specializate
instalate individual pe client, care comunic ntre ele n reea.
Software-ul poate interoga fiecare planificare individual, pentru a gsi cele mai bune
perioade pentru edine i poate ajuta la munca n comun a grupului.
Conectarea la Internet
Una din cele mai utile conexiuni din ziua de astzi este cea la reeaua Internet,prin care se
poate obine accesul la noi aplicaii cu specific:
Pota electronic extern - prin intermediul Internet-ului, serviciile de e-mail se extind,
putnd fi folosite oriunde n lume. Pentru aceasta se va folosi un pachet software ce utilizeaz
protocoalele e-mail pe Internet, sau se va instala un server propriu de mail cu rolul de transfer a
mesajelor ntre calculatorul client i Internet.
Stocarea de pagini WEB - informaiile despre organizaia proprie pot fi oferite prin
intermediul unei aplicaii World Wide Web, care stocheaz o pagin WEB la o locaie din
reeaua proprie pentru a crei conectare se va asigura o lime de band suficient de mare, sau pe
un server specializat al unui provider Internet, ce pune la dispoziie spaiu de stocare i viteze de
acces corespunztoare.
Permisiunea de acces la WEB - se acord prin utlizarea browserelor WWW, instalate pe
calculatoarele reelei. Pentru configurare, fiecare calculator trebuie s utilizeze protocolul
TCP/IP i are alocat o adres specific IP. Pentru a nu se suprapune domeniile de adrese
proprii peste alte domenii din Internet, reeaua proprie trebuie nregistrat.
Administrarea conturilor i grupurilor de reea
Conturile de utilizator sunt identificatori unici pentru fiecare persoan care folosete
reeaua. Fiecrei persoane i sunt atribuiete un nume de utilizator al reelei i o parol secret, pe
care posesorul le va utiliza pentru a accesa resursele reelei i pentru a personaliza calculatorul n
cadrul reelei.

Grupurile au rolul de a permite organizarea conturilor dup necesiti, funcii i atribute,

astfel nct n loc s atribui un anumit drept unui grup mare de utiliuatori, voi atribui acel drept
doar grupului, apoi specific utilizatorilor apartenena la grupul respectiv.
Conturile utilizator
Cele mai multe sisteme de operare vin cu dou conturi deja create: contul administrator i
contul invitat (guest).
Contul administrator nu poate fi ters i trebuie protejat de o parol foarte puternic,
deoarece administreaz configuraia general a calculatorului i poate fi utilizat pentru
administrarea politicilor de securitate, crearea i modificarea utilizatorilor i a grupurilor, setarea
directoarelor comune i procesele de mentenan hardware i software. La Windows NT are
puteri depline n reea i nu poate fi redenumit sau ters.
Contul guest permite utilizatorilor ocazionali sau celor cu acces de mic prioritate sau
chiar deloc s utilizeze limitat resursele calculatorului. De obicei este instalat fr parol, n
Windows NT putnd fi redenumit dar nu poate fi ters, dup nstalarea SO fiind automat
dezactivat dar poate fi reactivat de administrator.
n Windows NT, se pot crea conturi n dou moduri: ca un cont nou sau prin copierea unui
cont existent. Pentru ambele variante se vor modifica urmtoarele informaii:
informaii despre contul utilizatorului
despre grupurile din care face parte
despre profilul contului utilizat.
Copierea unui cont se face folosind abloane de baz pentru conturi de utilizator care pot fi
duplicate pentru realizarea de conturi noi.
Prin copiere se vor transfera informaiile referitoare la descriere, grupul din care face parte,
configurrile profilului, opiunea de schimbare a parolei i cea de neexpirare a parolei.
Modul de creere al conturilor va fi detaliat la cursul de Administrare Windows NT 4.0
Dezactivarea conturilor se face n cazul n care se dorete doar eliminarea temporar a
acestuia, prin dezactivare pstrndu-se toate setrile pentru o utilizare ulterioar.
tergerea contului se face cnd se dorete eliminarea permanent a unui cont, fiind distruse
toate permisiunile utilizatorului, nefiind posibil o reactivare ulterioar.
Exist posibilitatea redenumirii conturilor prin instrumentele specifice din User Managerul din Windows NT. Schimbarea numelui nu afecteaz proprietile celelalte ale contului.
Directoarele personale ofer utilizatorilor un loc unde s-i stocheze fiierele personale.
Prin asocierea locaiei directorului personal cu profilul utilizatorului se obine o locaie privat
de stocare a fiierelor.
Prin Windows NT, directorul personal va fi considerat locaia predefinit de salvare a
programelor ce nu specific alt locaie i este predefinit pentru MSDOS.
Prin NT se poate crea maxim un nivel n structura de directoare, celelalte trebuind create
manual dup configurarea profilului.
Grupurile
Configurarea drepturilor de utilizator este mult mai uor de organizat prin intermediul
conceptului de grupuri, utilizatorii care sunt membri ai unui grup avnd toate drepturile
grupului. Grupurile sunt foarte utile n special n reele mari.
Un cont individual poate aparine mai multor grupuri, ceea ce ofer o serie de avantaje i o
flexibilitate mai mare a administrrii utilizatorilor.

Windows NT are un grup predefinit, numit USERS, ce poate fi utilizat pentru atribuirea
drepturilor fiecrui utilizator din reea. Orice cont nou este automat alocat acestui grup.
Planificarea inteligent a grupurilor face administrarea mult mai uoar, atribuirea
utilizatorilor la grupuri permind urmrirea fiecrui utilizator.
Grupurile unei reele se pot stabili dup criteriile urmtoare:
uniti funcionale ale companiei
programele de reea utilizate
evenimente specifice din companie
resursele reelei
locaia n interiorul unei cldiri
funcii individuale.
Windows NT folosete urmtoarele grupuri predefinite, ce vor fi tratate pe larg la cursul
urmtor:
Account Operators, administreaz utilizatorii i grupurile
Administrators, drepturi depline de administrare a calculatoarelor
Backup operators, trec peste mecanismele de securitate pentru a crea backup-uri prin
comenzile Restore i Backup
Domain Admins, membrii pot administra domeniul specificat
Domain Guests, membrii pot accesa domeniul cu faciliti restrnse de securitate, avnd
un acces limitat la resurse
Domain Users, au privilegii generice, conturile acestui domeniu fiind automat adugate la
grupul Users
Replicator, utilizat pentru configurarea serviciului de duplicare a fiierelor ce realizeaz
automat actualizarea fiierelor ntre calculatoare
Users, permisiuni i drepturi pentru toi membrii grupului, orice cont nou este automat
membru al acestui grup
Print Operators, drepturi pentru administrarea imprimantelor din domeniu
Server Operators, drepturi pentru administrarea serverelor din domeniu. Crearea
grupurilor se face n NT cu utilitarul User Manager.
Documentaia reelei de calculatoare
Permite urmrirea modificrilor efectuate n reea i administrarea reelei de ctre o alt
persoan dac este cazul. Are trei scopuri principale:
definirea clar a reelei
nregistrarea tuturor informaiilor despre reea
urmrirea echipamentelor din reea n scopuri de inventariere.
Documentaia trebuie mprit pe capitole pentru a putea fi mai uor de urmrit i trebuie
s conin urmtoarele:
diagrama locaiilor fizice ale tuturor staiilor din reea, a traseelor de cabluri i
rezultatele testelor efectuate pe cabluri
software-ul i hardware-ul utilizat n reea
descrierea fiecrui echipament al reelei i numrul su de serie
locaia fiecrui echipament din reea

 data cumprrii echipamentului, productorul, informaiile de garanie

numele reelei, numrul sau alte valori logice ce pot identifica reeaua
documentaia reelei i locul unde se afl
diagrama - arhitectura curent a reelei
numrul licenelor software pentru fiecare aplicaie utilizat i locaia lor
istoricul problemelor de reea i soluionarea acestora.
Istoricul reelei este un jurnal actualizat de administratorii reelei, pentru urmrirea unor
probleme de dezvoltare a reelei, echipamente, ntreinere i modificri n configuraia
sistemului.
n cadrul documentaiilor se vor nregistra:
datele de achiziionare i instalare a produselor i descrierea acestor
operaiuni
informaii complete referitoare la persoane cheie - firmele furnizoare
productorul, modelul i informaiile referitoare la garanie, inclusiv seria
procesul de instalare i rezultatele acestuia
configuraia iniial i cele ce au urmat n timp
politicile i procedurile de operare
resursele de reea i alocarea unitilor de stocare
copii ale fiierelor de configurare a reelei, de ex CONFIG. SYS i
AUTOEXEC.BAT
orice configuraie neobinuit a unui program de aplicaie
configuraia tuturor calculatoarelor, plcilor sau perifericelor
toate problemele aprute i soluiile propuse
modificrile n hardware sau software
toate activitile care afecteaz topologia sau arhitectura reelei.
Odat cu progresul tehnologiei hardware i pe msur ce vor fi implementate noi aplicaii
n reea, baza tehnic disponibil se uzeaz moral, fiind necesare operaii de upgrade - mrirea
performanelor sau chiar de nlocuire.
Pentru aceasta este necesar un plan de actualizare al calculatoarelor i echipamentului de
reea n funcie de durata lor de via (de regul 3 ani la calculatoare). Administrarea
performanelor reelei
Administratorii monitorizeaz performanele reelei din urmtoarele motive:
pentru mbuntirea performanelor pe baza configuraiei existente
pentru a oferi posibilitatea de planificare i prognoz
pentru a oferi informaii eseniale n vederea detectrii aglomerrilor de trafic
(gturi).
Aglomerarea traficului de reea
Majoritatea operaiilor de reea presupun activiti n paralel pentru mai multe dispozitive,
fiecare avnd nevoie de un interval de timp pentru execuie. Cnd unul din dispozitive consum
mai mult din timpul CPU rezult o scdere a performanelor.
Dispozitivul care a creat aglomerarea se numete bottleneck - gtuire, majoritatea
utilitarelor de monitorizare detectnd i eliminnd tocmai aceste gtuiri. Dispozitivele care pot
provoca gtuiri ale traficului de reea sunt:

 CPU
Memoria
Plcile de reea
Controllerele de disc
Mediul de reea.
Gtuirile se produc datorit urmtoarelor motive:
nu este destul de eficient
folosete alte resurse sau timp suplimentar al CPU
este prea lent
nu poate prelucra ncrcarea alocat. Monitorul de performan din NT
Utilitarul de monitorizare specific Windows-ului NT 4.0 Server se numete Performance
Monitor.
Acesta permite vizualizarea operaiilor n timp real sau nregistrate pentru:
CPU,
HDD,
Memorie
Utilizarea reelei
Reeaua n ansamblul su.
El poate nregistra datele de performan, avertiza administratorul la apariia unor
probleme i s lanseze un program de redresare a situaiei defavorabile aprute.
Monitorul de reea din NT
Un alt utilitar specific Windows-ului NT 4.0 server este cel de diagnoz a reelei denumit
Network monitor, care permite administratorului s captureze i s analizeze fluxuri de date
ctre i de la server, ceea ce simplific depanarea potenialelor probleme de reea.
nainte de efectuarea transmisie, fluxul de date este mprit de software.ul de reea n
fragmente mici numite cadre sau pachete, care vor putea fi captuirate cu acest utilitar i
analizate.
Este standardul creat de productorii de echipamente de reea respectat de software-ul de
administrare.
ntr-un mediu SNMP, pe fiecare dispozitiv administrat este ncrcat un program denumit
agent, care monitorizeaz traficul i comportamentul n reea al acestor echipamente pentru
colectarea datelor statistice.
Datele se pstreaz ntr-o baz de date de informaii pentru administrare MIB Management Information Base.
Printre componentele SNMP se numr:
concentratoare
servere
plci de interfa de reea
routere i puni
alte dispozitive de reea specializate

Pentru colectarea informaiilor ntr-o form utilizabil, un program special de administrare,

investigheaz periodic aceti ageni i descarc nformaiile din bazele de date MIB, pe care le
prelucreaz prezentndu-le sub form grafic (diagrame, hri, grafice) i le trimit ctre alte
programe ce le pot analiza suplimentar.