Иерархические сети. 
Планирование локальной организации

В иерархических сетях выделяется один или несколько специальных компьютеров — серверов. Серверы обычно представляют собой высокопроизводительные ПК с серверной операционной системой (например, Windows Server 2003 или Windows Server 2008), отказоустойчивыми дисковыми массивами и системой защиты от сбоев. Как правило, на этих компьютерах локальные пользователи не работают, поэтому принято говорить о выделенном сервере. Серверы управляют сетью и хранят информацию, которую совместно используют остальные компьютеры сети. Компьютеры, с которых осуществляется доступ к информации на сервере, называются клиентами.

Рисунок 2.2.1 — Пример иерархической сети По-настоящему иерархической сеть становится тогда, когда в ней задействуются службы Active Directory и создается домен Windows. Дело в том, что на локальном компьютере — изолированном, или входящем в одноранговую сеть, все учетные записи пользователей и настройки доступа хранятся на самом компьютере. Конкретнее, учетные записи и параметры безопасности хранятся в реестре, а права доступа к файлам — в файловой системе NTFS. А в иерархической сети один из компьютеров назначается сервером — контроллером домена. На этом компьютере может работать только серверная ОС. Именно этот сервер хранит все учетные записи пользователей и групп и параметры безопасности. Все остальные компьютеры присоединяются к домену. После присоединения изменяется сам принцип входа пользователей в систему. Теперь при входе пользователей в систему каждый компьютер должен запросить и получить разрешение у контроллера домена. Сеть становится доменом Windows. Ее можно присоединить к домену старшего уровня, и так далее — образуется иерархическая древовидная структура.

Таким образом, в одноранговой сети вполне могут работать разные серверы — например, файловый сервер; прокси-сервер, через который осуществляется общий доступ к интернету; сервер печати и т. д. Иерархической сеть делает лишь развертывание в ней домена Windows и служб активного каталога (Active Directory).

С точки зрения системного администрирования, сеть с выделенным сервером хотя и более сложная в создании и обслуживании, но в то же время наиболее управляемая и контролируемая.

Иерархические сети обладают рядом преимуществ по сравнению с одноранговыми:

• — выход из строя рабочих станций никак не сказывается на работоспособности сети в целом;
• — проще организовать локальные сети с большим количеством рабочих станций;
• — администрирование сети осуществляется централизованно — с сервера;
• — обеспечивается высокий уровень безопасности данных.

Тем не менее, клиент-серверной архитектуре присущ ряд недостатков:

• — неисправность или сбой единственного сервера может парализовать всю сеть;
• — наличие выделенных серверов повышает общую стоимость сети;
• — it-персонал должен обладать достаточными знаниями и навыками администрирования домена.