БИБЛИЯ ХАКЕРА

Словарь терминов сетевого администратора Windows NT

Автономная работа

Режим работы обозревателя Internet Explorer 5.0 (off-line),в котором браузер просматривает информацию в Кеше, накопленную во время пре­дыдущих сеансов связи Internet или загруженную по подписке из каналь­ных серверов.

Авторизация — Authorization

Проверка регистрационной информации о пользователе. Если пользователь регистрируется на Windows 2000 Professional, авторизация выполняется на этой рабочей станции. Если пользователь регистрирует­ся в домене, авторизация выполняется на контроллере домена.

Аудит — Audit

Проверка элементов управления системой.

Виртуальная память — Virtual memory

Создаваемое с помощью страничных файлов пространство на жест­ком диске, которое в Windows 2000 используется в качестве фактической памяти.

Встроенные группы — built-in groups

Входящие в Windows 2000 Professional и Windows 2000 Server по умолчанию. Обладают определенным набором привилегий и прав.

Выделенная линия (канал)

Телефонная линия, выделенная для подключения к сети.

Глобальный каталог — Global Catalog

Каталог, где содержатся копии всех объектов Active Directory, но с сокращенным числом атрибутов. Хранятся атрибуты, наиболее часто ис­пользуемые при поиске (например, имя пользователя, имя входа в систе­му и т. д. и достаточные для обнаружения полной реплики объекта.

Гиперссылка

Перехода на другое место в Интернете. Формат гиперссы­лок, как правило, отличается от формата основного текста. Чтобы осуще­ствить переход, щелкните ссылку.

Гипертекст

Документ HTML, содержащий ссылки на другие документы. Чтобы отобразить связанный документ, щелкните соответствующую ссылку.

Группа — group

Объект службы каталогов Active Directory, включающий в себя учет­ные записи, называемые членами группы. Правами и привилегиями, пре­доставленными группе, обладают и ее члены, что удобно для предостав­ления общих свойств целому ряду учетных записей пользователей.

Группы новостей (Usenet)

Группы новостей Internet. Одна из старейших форм «коллективной электронной почты». В настоящее время существует около 10 000 различ­ных групп новостей.

Дерево — tree

Иерархическая структура, состоящая из объектов. Узловые точки дерева (места, из которых выходят ветви) являются контейнерами. Внеш­ний вид дерева показывает взаимосвязи между объектами.

Дерево доменов — domain tree

Состоит из нескольких доменов, использующих одну и ту же схему и конфигурацию, и образующих единое пространство имен. Домены в де­реве связаны между собой доверительными отношениями. Служба ката­логов Active Directory состоит из одного или нескольких доменных дере­вьев.

Журнал — Log

Файл, хранящий регистрационные записи. Этот файл может иметь текстовый формат или формат базы данных.

Загрузочный раздел — boot partition

Раздел диска, отформатированный в рамках файловых систем NTFS, FAT или FAT32 и содержащий файлы операционной системы Windows 2000.

Загрузчик — Boot loader

Определяет информацию, необходимую для запуска системы: на­пример, расположение файлов операционной системы. Windows 2000 ав­томатически исправляет конфигурацию и проверяет информацию при каждой загрузке системы.

Загрузка (Download)

Передача программ или данных с удаленного сервера Internet на клиентский компьютер.

Запрос/ответ

Метод проверки подлинности, в котором сервер для разрешения доступа к своим ресурсам использует систему защиты данных Windows 2000.

Имя источника данных DSN (Data Source Name)

Имя, позволяющее осуществлять подключение к источнику данных ODBC, например к базе данных сервера SQL.

Имя системного источника данных

Имя, используемое в компьютере для системных целей. Службы IIS для доступа к источникам данных ODBC применяют систему DSN.

Интерактивные страницы

Программы, реализованные на Web страницах, при помощи языков Dinamic HTML или Java, и также языков сценариев JavaScritpt и Visial Basic Script.

Интерфейс прикладного программирования (API)

Набор системных подпрограмм, используемых для выполнения сервисных функций предоставляемых операционной системой.

Канал IRC (Internet Relay Chat)

Специальный сервер в сети Internet, обеспечивающий возможность проведения интерактивной конференции реальном времени.

Квотирование дискового пространства — Disk quoting

Ограничение дискового пространства, выделенного пользователю. Выполняется относительно каждого пользователя и каждого дискового тома.

Клиент — client

Компьютер, осуществляющий доступ к предоставленным в совме­стное использование ресурсам другого компьютера (называемого серве­ром).

Ключ — Key

1. Одно из поддеревьев в реестре Windows 2000. Каждый ключ мо­жет содержать значимые величины и подключи.

2. Цифровая комбинация, используемая для шифрования и деши­фрации данных.

Комната IRC

Место для виртуальных встреч на канале IRC, где возможно прове­дение интерактивной конференции по Internet в реальном времени на специальном сервере.

Консоль управления — Microsoft Management Console

(ММС)

Программа-контейнер для загрузки слепков. Позволяет путем ком­бинации слепков создавать специализированные инструменты ММС для решения определенных административных задач в системе. Может ис­пользоваться для управления как локальным, так и удаленным компью­тером

Контейнер — container

Объект каталога Active Directory, который может содержать в себе другие объекты.

Криптография

Методы защиты данных при обмене с сервером Web с применени­ем шифрования.

Лес — Forest

Набор несмежных деревьев, которые не образуют единое простран­ство имен. В то же время деревья используют одну и ту же схему, конфи­гурацию и глобальный каталог Active Directory. Деревья в лесу связаны между собой доверительными отношениями Kerberos. Деревья в лесу об­разуют иерархию доверительных отношений. Для обращения к лесу ис­пользуется имя дерева в корне доверяющего дерева.

Линия ISDN (Integrated Services Digital Network)

Подключение к Internet, созданное поставщиком услуг Internet. Ли­ния удаленного доступа ISDN может работать с быстродействием до 128000 бит/с.

Маршрутизатор

Совокупность аппаратных и программных средств для управления потоком данных в сети.

Маска подсети

Параметр TCP/IP, содержащий конфигурацию сети и узла в адресе

IP.

Модем (Modem — MODulator-DEModulator)

Интерфейс конечного пользователя компьютера, позволяющий вы­полнять передачу цифровых данных с помощью аналоговых систем, на­пример, телефонных линий.

Номер порта

Номер, определяющий отдельное приложение Интернета. Напри­мер, по умолчанию служба FTP использует номер 21, а служба WWW — 80.

Организационная единица — Organizational Unit

Контейнерный объект внутри домена. Может содержать в себе дру­гие объекты объединенные в древовидную структуру.

Пакет

Блок данных, передаваемый по сети.

Подписка

График получения обновленной информации Web-узлов.

Политика

Набор специальных параметров администрирования, таких как срок действия в учетных записях и число возможных попыток

При подключении. Политика должна быть направлена на предотвраще­ние дешифровки паролей путем полного перебора вариантов или случай­ного угадывания.

Потоковое воспроизведение

Быстрый прием и обработка данных и транзакций по мере их по­ступления, в противоположность накоплению данных для ретрансляции или обработки в пакетном режиме.

Провайдеры — поставщики услуг Internet ISP (Internet

Service Provider)

Поставщики удаленных подключений к Internet, предоставляющие услуги конечным пользователям.

Проверка подлинности

Проверка права пользователя на доступ к ресурсу или выполнение операции.

Простой протокол передачи почты SMTP (Simple Mail

Transfer Protocol)

Протокол для обмена почтой в сети Internet.

Протокол

Программное обеспечение, осуществляющее связь компьютеров в сети. В Internet используется протокол TCP/IP.

Протокол динамической настройки узлов DHCP

(Dynamic Host Configuration Protocol)

Промышленный стандарт для автоматического назначения ком­пьютерам адресов IP.

Протокол передачи гипертекста HTTP (Hypertext

Transfer Protocol)

Базовый протокол для соединения клиентов и серверов WWW.

Протокол MPEG (Moving Pictures Expert Group)

MPEG — стандартный способ упаковки полнометражных видеоза­писей.

Протокол передачи новостей NNTP (Network News

Transfer Protocol)

Протокол для передачи новостей в Internet.

Протокол передачи файлов FTP (File Transfer Protocol)

Промышленный стандарт для передачи файлов между компьютера­ми.

Протокол разрешения адреса (ARP)

Производит трансляцию IP-адреса в физический адрес сетевой пла­ты и обратно.

Протокол IP (Internet Protocol)

Часть протокола TCP/IP, отвечающая за доставку сообщений от од­ного узла Интернета к другому узлу.

Протокол РРР (Point to Point Protocol)

Протокол для подключения к Internet с удаленным доступом, на­пример, по протоколуTCP/IP, обеспечивающий немного более высокую скорость, чем протокол SLIP.

Протокол SSL (Secure Sockets Layer)

Протокол, обеспечивающий защиту передаваемых данных с помо­щью шифров.

Протокол TCP/IP (Transmission Control Protocol/Internet

Protocol)

Сетевой протокол, позволяющий компьютерам осуществлять со­единения по внутренним сетям или через Интернет. Каждый компьютер в Internet использует TCP/IP.

Протокол WINS (Windows Internet Name Service)

Протокол для преобразования имен компьютеров в адреса IP в се­тях Windows NT.

Протоколирование

Ведение журнала и сохранение сведений о событиях в дополнитель­ной системе защиты (firewall) или сети.

Распределенная файловая система — Distributed file

System (DFS)

Сетевое расширение, позволяющее представлять совместно ис­пользуемые ресурсы сети в виде единого дерева с общим корнем. Доступ к ресурсам выполняется без уточнения того, какому конкретному серве­ру в сети эти ресурсы принадлежат. Обладает возможностью балансиров­ки нагрузки и предоставления альтернативных ресурсов в случае сбоев.

Сайт (site)

Адрес размещения сервера в Internet.

Сервер Web

Компьютер, на котором установлено серверное программное обес­печение для обработки запросов клиентов Web. Сервер Web использует протоколы HTTP, FTP и Gopher для соединения с клиентами через сеть TCP/IP.

Сеть Intranet

Закрытая сеть предприятия, использующая технологии глобальной сети Internet, в особенности WWW. Эти технологии обеспечивают лег­кость и простоту работы для пользователей сети Intranet и также обеспе­чивают быструю разработку новых приложений. По эффективности тех­нология Intranet почти в раза превосходит другие клиент-серверные приложения.

Сеть WWW (World Wide Web)

Система Internet, предназначенная для гипертекстового связывания мультимедиа документов со всего мира и устанавливающая легкодоступ­ные и независимые от физического размещения документов универсаль­ные информационные связи между этими документами.

Слепок - Snap-in

Программный компонент, минимальная единица расширения кон­соли ММС. Один слепок соответствует единице возможностей управле­ния.

Служба каталогов Active Directory — directory services

Active Directory

Сервис, интегрированный с Windows 2000 Server и обеспечивающий иерархический вид сети, наращиваемость и расширяемость, а также функции распределенной безопасности. Содержит информацию обо всех объектах системы и их свойствах, а также о взаимосвязях между объекта­ми.

Служба удаленного доступа RAS (Remote Access

Service)

Служба, позволяющая удаленным пользователям, работающим в операционных системах Microsoft Windows и Windows NT и Windows 2000, подключаться к сети.

Службы Internet Information Services

Совокупность служб для создания комплексного узла Internet на компьютере, работающем под управлением операционной системы Windows 2000.

Сценарий

Совокупность команд для приложения или служебной программы (например, для приложения CGI).

Таблица маршрутизации — routing table

Таблица, в которой перечислены пути к подсетям, сетевые интер­фейсы, через которые эти пути проходят, а также их метрики.

Технология ActiveX

Технология Microsoft, предназначенная для написания сетевых приложений. Она предоставляет программистам наборы стандартных библиотек, значительно облегчающих процесс кодирования.

Удаленное администрирование

Администрирование узла через сеть с другого компьютера.

Удаленный доступ

Доступ к компьютеру или сети с использованием каналов связи. В качестве каналов могут выступать обычные телефонные линии, выделен­ные линии, сети Х.25 или ISDN.

Универсальный указатель ресурсов URL (Uniform

Resource Locator)

Система обозначений для однозначной идентификации компьюте­ра, каталога или файла в Интернете. Адрес URL содержит также подходя­щий протокол Интернета, например Gopher, HTTP и т. п.

Учетная запись пользователя — User account

Содержит всю информацию о пользователе Windows. Включает в себя необходимые для регистрации имя пользователя и пароль; группы, в которые входит данная учетная запись; права и привилегии пользователя при работе в системе и доступе к ресурсам.

Файловая система с шифрованием — Encrypting file

System (EFS)

Расширение файловой системы NTFS v.5, позволяющее прозрачно для пользователя шифровать и расшифровывать данные, хранимые на диске. При этом используется закрытый ключ пользователя.

Файловая система FAT — File Allocation Table

Получила свое наименование в соответствии с методом организа­ции данных — таблицы распределения файлов. Первоначально была ори­ентирована на небольшие диски и простые структуры каталога. Через не­сколько лет после создания усовершенствована для обеспечения работы с разделами дисков до 2-х гигабайт.

Файловая система FAT 32

Модифицированная версия FAT, позволяющая создавать разделы объемом более 2 Гб. Дает возможность использовать кластеры меньшего размера, что приводит к более эффективной эксплуатации дискового пространства. Впервые появилась в Windows 95 OSR2.

Файловая система NTFS

Улучшенная файловая система Windows NT и Windows 2000. Под­держивает средства восстановления файловой системы и использование больших носителей данных, а также различные функции подсистемы POSIX. Также поддерживает объектно-ориентированные приложения. Обрабатывая все файлы как объекты с определяемыми пользователем и системой атрибутами.

Фрагментация — Disk fragmentation

Процесс разделения файла на небольшие отрезки, разбросанные по всему пространству дискового раздела. Возникает во время работы с дис­ками, имеющими небольшое свободное пространство. Снижает произво­дительность работы с диском.

Цифровая подпись — digital signature

Цифровая последовательность, связанная с документом, и исполь­зуемая для подтверждения истинности передаваемой информации. Со­здается с использованием личного ключа отправителя. Для проверки под­линности применяется открытый ключ отправителя.

Целостность данных

Предотвращение изменения данных при передаче.