К. Закер - Компьютерные сети. Модернизация и поиск неисправностей (953092), страница 177
Текст из файла (страница 177)
Таким образом, йреео (йе4 является отдельной административной единицей, которая охватывает несколько доменов. Кошмар админйстрирования, заключающийся в ручном установлении доверительных'отношений между доменами, устранен, и пользователи имеют возмолгность получить доступ к ресурсам в других доменах. Домены в дсреес разделяют непрерывное пространство имен. В отличие' 'от доменов %1пбоез 1ч'Т, которые имеют одно, плоское нмя, домен Асане ХИ- гесплу имеет иерархическое имя, основанное на пространстве имен ОИЗ, такое как тусогр.сонь Ражюленне непрерывного пространства имен означает, что если первый домен в дереве получает имя юпусогр.сош, последующие домены в этом дереве будут иметь имена, построенные на основе имени родительского домена, такие как за1ез.шустр.сот и пвктусогр.сош (рис.
23 1) Рис. 23.1. Родител ский и дочерние домены Асье пиесълу Отношения родительский~дочерний в иерархии доменов ограничены исипочительно разделением пространства имен и доверительньвчи отношениями между ними. В отличие от иерархии контейнеров внутри дамена, права и разрешения не передаются вниз по лереву от домена к домену. В большинстве случаев одного дерева достаточно для сети почти любого размера. Тем не менее, возможно создать несколько деревьев и обьединить их 'Вместе в структуру, известную как лес 9юег4. Все домены в лесу, вкпюченные в разные деревья, разделяют одну и ту же схему, конфигурацию и СС$. Каждый домен в лесу имеет транзитивные доверительные отношения с другими доменами„не зависяшие от деревьев, в которых они расположены.
Единственное::различие между деревьями в лесу, закщсчавпм в том, что они используют,охкельные пространства имен Каждое дерево имеет свой корневой ломая и дочерние ломены, которые основаны на его.имени Первый домен, созланиый.в лесу, называется карнввмм йцыиам леса, ('„йгшг пхя деглан). Наиболее частой причиной наличия нескольких деревьев является слияние двух организаций; каждая из которых ужв имсег усзпявшиеся виана доменов, не поллежашяк быстрому объединению в одно 'дерево.
Также возможно создать в сети неаазлько лесов, но необходимость в этом возникает очень редко. Отдельные леса имеют свою инливилуальную'схему, конфигурацию и ОСЗ, и доверительные отношения между ними автомат1гчески не устанавливаются. Есть возмщндсть вручную создать однойиприаяенную доверительную связь между доменаии в разных лесах„так же, как Мо делается в сети %1пйеж ХТ, но и 5ойьшинстве случаев глйвцой причиной для создания нескольких лесов'является необхолимость в полной:имжщии двух областей сети и предотвршцение возможности взаимодейстшгя между ними. ОИВ и Арче 01гес1огу Ъу1пбочв ЫТ опирается на ХегВ1ОЗ и использует сервер имен ХегВ1ОЗ, называемый РЬЫаМа ЗпГегяеГ Калила Зевсе Г 1г7ЖЯ, огувгби имен Кнтериеяа для ИЪМок4, чтобы выявлять компькперы в сети и разрешить их имена в 1Р- адреса.
Основное ограничение Хег31ОЗ и %1ХЗ заключается в том, что они использугот плоское пространство имен, в то время как пространство имен Асг1те 1Мхесьогу — иерархическое. Пространство имен АО основано на том жс принципе, что и пространство сисхемы доменных имен (ПХЗ), поэтому лля разрешения имен и выявления контроллеров дамена каталог использует вместо %1ХЗ-серверов ПХЗ-ссрверы. Чтобы служба Асг)ге Ейгескяу работала корректно, необходимо наличие в сети хотя бы одного сервера ОХЗ.
Домены в АсгЬе Вйгесгогу называются стакдщяянмии доменными именами ЛИЛ, которые мгяуг совпадать илн не совпадать с'именами, применяемыми организацией и 1Ьтернете. Например, если уже есть зарегистрированное доменное имя гпусогр.сотп, предназначенное для. Интернет-серверов, то можно задать это же имя родительскому домену в дереве Ао или создать новое имя для внутреннего использования. Новое имя не обязательно регистрировать, так как область его применения будет ограничена только сетью %шлем 2000..
ОХЗ основана нв записях о ресурсах (гезопгсе тесйгбз), которые содержат ин4ормацию абчзпределенных машинах в сети. Традиционно администраторы дожкны,создаввгь эти записи вручную, но:в:сети МГяи3геа 30(Е это вызовет проблемы. Задача создания записей о. сотнях компьютеров вручную является долгой и трудной, и она усложняется испалыованием протокола ЮНСР (Юупапйе Нозг Сопбдшабоп Рпяосо1, протокол динамической кон- фитурзции хоста) котзрый слякит лля алтоматическото назначении сетевым системам 1Р-адресов.
Из-за того, что 1Р-адреса систем, управляемых ЮЯОР, могут меняться, должен быть способ, который позволил бы обновлять записи ВХБ, чтобы отразить зтл изменения. М1спжой В)ЧБ Белет, включенный в %шбоич 2000, поддерживает новый тип БКУ записей о ресурсах, который позволяет клиентским системам использовать запросы В)чБ для выявления контроллеров доменов %ймЬчи 2000. Сервер ВХБ от М)спиой также поддерживает динамическую систему В)чБ (ВВЬ Б), которая работает вместе с М1стозой ВНСР Бетчет, чтобы динамически обновлять записи о ресурсах для определенных систем при изменении их 1Р-адресов.
Многие из более старых серверов Вл)Б,'используемых' сегоДня 1такие как В1)чВ версии Ф.хх), не поддерживают новые возможности и не будут работать с Аспуе Впессоту. Тем не менее, этн новые возьивкности ВХБ были станлзртизированы и реализованы в программных продуктах других производителей, таких как последние версии В11чВ. Поддержка записей о ресурсах типа БКУ является единственной из зтвх новых возможностей, непременно требуемой лля Аспуе Впес1огу. Иные возможности, такие как ВВХБ, защищенная ВВ)ЧБ и инкрементные зонные передали, яаляазтся рекомендуемыми, но не необходимыми.
Асйуе Впесилу все еше сравнительно новый продукт, н он должен пройти некоторую проверку на зрелость„которая может затронуть связь между службой каталогов и В)чБ. Если АВ развертывается в сети предприятия,''то использование М)стозой ВФБ Бетует станет хорошим выбором, так как он„ несомненно, будет обновляться, чтобы соответствовать любым изменениям, происходящим в самой службе каталогов. Для получения более подробной информации о стандартах и фунвциях системы доменных имен бзнЗ) ем. главу Ю. Сервер глобального каталога Для поддержки больших корпоративных сетей база данных Асйуе Впеснку позволяет создавать разделы и реплики.
Это означает, что каталов может быть разбит на разделы, которые будут храниться на разных серверах, и копии каждого из зтих разделов мотут быть размещены на отдельных серверах. Однако такое разделение квталота делает длл приложений более тр)яным определение местоположения специфической информлции. Позтому Асйуе Ваесыу поддерживает ггойиьньй кавлмог 9ЙЙИ озвйя), который предоставляет полную картину всей структуры катазота.
Котла контроллер доьшна содержит информацию Асбуе Впесйиу только для сщното домена, глобальный.каталог представляет собой реплику всего Асйте В)тесноту кроме тото, что он включает для каждого объекта только:основные итрибупи„известные к»к салзуюигие.йавьге Гсйн Гйгд йиаг.
Так хлк глоба»ъный катачог сОстоит из знЯжйтелъно' ыеныпего кОличества данных, чем весь каталог, ан может храниться' на Одном сервере, и досгуп к нему пользователей и приложений осугцествляется быстрее. Глобальньгй кат»лог делает для прилолжний балее простым ПОИСК Определсннмк Объектоа в Асггте Виестоху,.позволяя использовап для этого любые атрибуты, вкдоченные в связующиеданные. Развертывание Ас$Ье 0и'ею$огу Все элемейты архитектуры Асггте Вггесгогу, апторйв были рассмотрены до этого, такие кагг домены, деревья и леса, ялляяптзгжбгйческимн составлгпошими, не Обяигтегп4го Оказьгваюшими какой-либо."эффект на физическую сеть. В бояьгпинспю случаев алминистрагоры сети созд»ют домены, деревья и леса, позигаясь на "политическое" деление внутри организации,' например, рабочие группы-В отделы, хотя злементы географйи также могут'мметь значение.
Однако фйзйчески устаношга Асггге 0песйау:реалязуетси в форме совокупности контроллеров домена, разделенной На бОЛее МЕЛ:кис части, называемьге сбикзялии гФИТГ. СОЗДйййа 3К~ЙТР4зЛЛЕРОВ ДОМфйй йаищльиер йьяяиа ~ОС, гйялагл солвв1йг~ — это систвмв %йыйигз 2000 Вегтег, которая сапержит всю или часть базы данных Асгъте, Цпесгогу и,предоставляет услуги остальной сети, через которую приложения Осуществляют доступ к этой базе данных. Когда ПОЛЬЗО»атЕЛЬ рстястраруанзг в сетЯ или запрашивает доступ к определенному сетензму'ресурсу,:рабочая ст»нция обращжтся к контроллеру домена, который аутентифицирует пользователя и предоставляет досгуп к сети.
В отличие От %йкйигз ИТ 4.0 в Асггте Опесииу существует только один тип контраллеров домена. Во время установки.,сервера.,гчТ 4 несбдолимо выбрать„какую роль он будет выполнять: главного контроллера домена, резервного контроллера домена или члена домена. После того кзк система установлена в качистве контроллера для Определенгиитг домена, не существует способа переместить ее в другой домен или преобразовать в простой Член домена. Вгю серверы %глеоиз 2000 начинают свею работу в качестве членов домена, затем ии.махно произвести в контроллеры дамана, а в дальнейшем и случае необходимости вернуп обратно в обычные члены дамен».
АС6те 1Эпесгогу не имеет гпавных и резервных контроллер»в домена, все контроллеры функциглгируют как равноправные любой, кто работая с доменами жгпдоез хт 4.0;. до»зкегг понимать, нечему »ОзмОжиООП» произвести серверы в КОнтроллеры домена и понизить Обратно Глаза 23. Служба Асвтв Пювсаху является ценным подаркам для администратора сети. Эта возможность позволяет при необходимости добавить или переназначить контроллер домена для выполнения функций контроллера в другом домене.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
