Laboratoriya ishi №19. Active Directory sertifikat xizmatlari. Nazariy qism

Ishlash 
Metadatani hisoblash uchun manba fayllarni bloklarga bo'lish printsipi (har bir blok 
uchun xesh) o'zgardi. Agar ilgari fayl teng o'lchamdagi (64 KB) bloklarga bo'lingan 
bo'lsa, endi har bir fayl uchun blok chegaralari 
Rabin barmoq izi usuli asosida 
aniqlanadi 
. 

---

Bu nima beradi? Aytaylik, veb-sayt sahifasida 100 KB hajmdagi rasm 
mavjud. Xuddi shu rasm fayl sharida saqlanadigan hujjatga kiritiladi. Barmoq izi 
yordamida sayt sahifasini ham, hujjatni ham qayta ishlashda blok chegaralari 
shunday tartibga solinadiki, rasm u yerda ham, u yerda ham alohida 100 KB blokda 
ajratiladi. Va bu bloklarning mazmuni ikkala holatda ham bir xil bo'lganligi sababli, 
ushbu bloklarning xeshlari ham mos keladi (masalan, yuqoridagi rasmda ID2). Filial 
foydalanuvchisi veb-sahifaga birinchi marta kiradi va u veb-saytdan blokma-blok 
yuklab olinadi va keshlanadi. Endi, agar ushbu filialning o'sha yoki boshqa 
foydalanuvchisi ushbu hujjatni masofaviy almashishdan ochsa, hujjatning mazmuni 
ham fayl serveridan blok-blok yuklab olinadi, bloki allaqachon mavjud bo'lgan rasm 
bundan 
mustasno. 
filiali.
Shuni qo'shimcha qilish kerakki, blok chegaralarini aniqlash uchun aynan bir xil 
algoritm 
Windows 
Server 
2012 
Deduplication 
Service 
tomonidan 
qo'llaniladi.Shuning uchun, agar veb-sayt va/yoki fayl almashuvlari tarkibi 
joylashgan bo'lim deduplikatsiya qilingan bo'lsa, unda fayllar allaqachon mavjud 
bo'lgan. bloklarga bo'lingan, xeshlar allaqachon hisoblangan va BranchCache ushbu 
metama'lumotlarni qayta bo'linmasdan/hisoblashsiz ishlatadi. 
Boshqaruv 
Ilgari, aslida, filial mijozlarida BranchCache-ni sozlash uchun har bir filial uchun 
o'z GPO yaratish kerak edi. Bu, ayniqsa, agar filial maxsus kesh-serverdan 

---

(xostlangan kesh) foydalansa, to'g'ri keladi, chunki GPO-da ushbu server nomi 
ko'rsatilgan va shuning uchun mijozlar ajratilgan kesh qayerda joylashganligini 
tushunishgan. 
joylashtirilgan kesh- server ostida Windows Server 2012 bilan ishlayotgan 
bo'lishi mumkin Active Directory -da xizmatga ulanish nuqtasini (SCP) ro'yxatdan 
o'tkazing. Windows 8 Enterprise tizimida AD ga kiradigan mijozlar kesh-serverni 
va ularga eng yaqin serverni, ya'ni bir xil AD saytida joylashgan serverni aniqlash 
uchun SCP dan foydalanadilar. Bu, o'z navbatida, tashkilotingizning barcha 
BranchCache mijozlarini sozlash uchun faqat bitta GPO-ga ega bo'lish imkonini 
beradi. 
An'anaga ko'ra, Windows Server 2012 va Windows 8 uchun BranchCache 
ma'muriyatining barcha vazifalari - o'rnatish, konfiguratsiya, holatni tekshirish - 
PowerShell yordamida amalga oshirilishi mumkin, men buni ham ortiqcha deb 
bilaman. Masalan, Windows 7 da vaziyatni tekshirish yoki keshni tozalash uchun 
kamroq qulay Netsh dan foydalanishingiz kerak edi. Xostlangan keshga qaytish, 
kerakli BranchCache komponentlarini o'rnatish, serverni kesh serveri sifatida 
sozlash va SCPni ro'yxatdan o'tkazish ikkita cmdlet yordamida amalga oshiriladi: 
O'rnatish-WindowsFeature BranchCache - IncludeManagementTools 
Enable-BCHostedServer - RegisterSCP 
Shundan 
so'ng, 
Get-BCStatus 
ni 
ishga 
tushirish 
orqali 
siz