К. Закер - Компьютерные сети. Модернизация и поиск неисправностей (953092), страница 181
Текст из файла (страница 181)
Часп'И.Сегиике алужбмдасвпсгов Важно помнить, 4то средний пользователь сети наьзного меньше злаком с инфраструктурай сети, чем средний администратор. Использование" одного доменного имейй корня обеспечивает постоянство, которое:д~язбт '-~ть проще для понимания пользователями, а также позсааляет им применять свои адреса злек)ронной почты Интернета в качестве 1)РХ. Нбдоствгссем работы в одном' пространстве имен является 'то, что может быть трудно отличить внутренние ресурсы от внешних, а сисгема становится существенно менее защищена, если доменные имена общевзвссг1пк-в=йнгернете Переход с Чйпдайрэ МТ В большинстве случаев %пк)окъ 2000 может быль усшновлена в существующей сети %сцсккхз ХТ, а служба каталогов, основанная на доменах, молит быть модернизироипш до Асса«е Ркесплу.
%шс)очв 2000 и'АР способны взаимсщействовать с снстемамя ХТ на постоянной или временной основе, поэтому нет несбхсщимосги модернизировать всю сеть за один выводной день. Тем не менее, кзк и при устансщхе ноюй сети %шдоъз 2000„дла.тсво чтобы процесс мщернизации прошел пгздко, он должен быль тщателкнсилсяанирован, Данный рвзйел подразумевает, по обнсвляемыв До «ккМо««а 2000 систем гсТ работают Псд управлением Убпповз НТ 4.0. Ряд Сувсвстюнных раэпнчвй В Методах аусвнтифмквции %кк1оюе 2000 и %восккз ИТ версии 3.61, а также балее ранних верчвус травел к появлению рекомендации от матовой не использовать зги системы вместе.
Во время создания домена Асбве Рцестосу, Тпщайагсоп %Ьагб (Мастер установки) запрашивает помимо РХ$-имени домена'еще и его имя ХесВ1ОЗ. По умолчанию мастер создаст имя ХесВ10$, отбрасывая от предложенного для домена РХЗ'-имени часть . соск или лтсбосй'другой суФфикс. Клиентские системы нивзцсх уровней (то есть клиентьг. на'которых запущена не %шйжз 2000) будут видеть домен, использующий имя ХесВ)ОБ, вместо полного РХЗ-имени. Основой плана перехода сети ХТ на %шбсясв 3)00, являстси первоочсрцлная модернизация главных контраллеров домена, а уже затем резервных контроллеров, обычных серверов н в самом конце клиентов.
Этот процесс можно растянуть на скаль упщно долгое время, серверы ХТ и 2000 могут работать вместе неограниченный срок. Когда глввпмй контроллер домена с %иЫочч ХТ 4,0 церехсаит на %спссоез 2000 и произ®щитсщ в контроллеры домена, системй работает в смешанном режиме. Это означает, что она может использовать резервные контроллеры модернизируемого домена в качестве контроллеровдомена Ассг«е Риессосу.
В смепщнном режиме резервные контроллеры ломейа %Чпс)омам ХТ 4.0 работают как поянсфункциональные контроллеры домена Асцче Рйессосу, способные к выполнению рецликацни со Глава 23. Служба дедке ОГгесаху множеством мастеров и всех других функций Ао. После того КаК Резервные контроллеры модернизированы в контроллеры домена Аснте Ыпсгогу, серверы: мжкно переключить в "родной" режим из диалогового окна свойств домена в служебной программе Аснте Опесгогу Пошали аш$, Тгапз (рис. 23.7). Возврат в смешанный рюким работы характеризуется тем.
что в этом режиме нет возможности вкгпочать группы в другие группы и иметь группы с членами из разных доменов. Если же осуществлен переход. в ровней рехгим~ тО присутствуют Обе эти ВОЗМОжнОсти. рна вв.т. йкв огоеое окно са сеавстзамн дсмюм утилиты доске Фгесгогу погпмпз зпд Тпмгз Переход из смешанного режима е "родной" режим работы являетси аднггстаронннм процессам. Еспн сервер осуществил зтат переход. та вго нельзи переключить обратно е смешанный режим без гюлной переустановки операцаоннай системы.
Прежде чем произвести это изменение, необходимо убаднтъси, что есе модернюируемые контроллеры дамена работают прввнлыю. Если сеть г 'гтгсрапинтезьно простая и базируется на модели одного домена, миграция на Асггте Рпссгогу заклкгчается в простом переводе систем на ттпгботкз 2ООО в порядке, описанном ранее. Однако многие сети значительно более сложны и дхя ннх требуется дальнейшее планирование. Если сап:использует модель с одним главным доменом, то существует один домен учетных записей, содержащий всех пользователей н все группы, и Один или не- чань И. СФгвамвелужемяазюимоа сколько ресурсных доменов, которые вкзючают все совместно используемые ресурсы сети.
Такая мапель вписывается в одно дерево Аиье Иксгогу, которое способно или не способно включать црахтически все исходные домены. Например, можно обьединить дерево в один домен, в катером ресурсные домены будут преобразованы в организационные единицЫ исходного домена учетных записей, или даже переместить объекты ресурсов прямо в домен учетньш 'записей без разделения их на оргшшззционные единицы.
Если таким образом некоторые домены будут устранены, некоторые из серверов можно переориентировать на создание дополнительных реплик других доменов или понизить их до обычных сврдеров..;-. Одна из первоначальных целей использования в %шбоаэ 1ЧТ модели с одним главным доменом заключается в ограничении числа доверительных отношений, которые администратор лалаян создать и полдержявать. В этой модели каждый из ресурсных доменов имеет однонацравхенные доверительные отношения с доменом учетных записей.
З.,доверительных опюше- вияХ МЕжду рееурсными доменами нет необходдыости. В Ас(Ье 1Иеснху доверительные отношения между доменами созааются автоматически, поэтому создание и поддержка этих отношений не является проблемой. Домены 1ЧТ можно объединить до перехода к АО илн после, но вероятно, что после обновления серверов это можно будет сделать более просто'при помощи средств управления Асто е Ппесгогу. Чтобы начать миграцию к Асбхе Поесгогу, необходимо в первую очередь модернизировать главный контроллер домана.учетных,,записей, который станет корневым доменом нового дерева АО.
Затем следует обновить главные контроллеры ресурсных доменов, сделав их дочерними по отношению к корневому домену. После тога как модернизация главных контроллеров доменов завершена, можно приступать к переводу на %шйае 2000 резервных контроллеров псах доменов, а затем изменить структуру дерева, чтобы получить преимущества от возможностей АП Если сеть 3ЧТ использует модель с множеством главных доменов, то прежде чем выбрать стратегию перехода, необходимо.рассмотрепь причины, по которым была принята эта модель. В модели с 'множеством цтавных доменов существует два;или больше домена учетных. зашгсей,.
соединенных двусторонними доверительными отношениями, и Некоторое количество ресурсных доменов, каждый из которых доверяет всем' доменам учетных записей. В некоторых сдучаях эта модель применяется просто лля поддержки большого количества пользователей, которое не может быть умешено в один домен учетных,записей В других случаях множеспю пагвных домвнов необходимо из-за.дацеитрилизованной системы поддержки, при которой сеть разделена на области или подразделения и в каждом из них существует свой алминистрйизр сети, Если решающим фактором является количество пользователей, то домен Асбте Ебгесгогу может полдерживать намного больше пользователей, чем Г аяЗ.
Служба д а В домен ЫТ, и удачным решением может быть объединение всех доменов учетных записей в олин или создание целиком новой службы каталогов. Если для доменов существуют отдельные службы поддержки, то можно создать Асбле РЫестогу с несколькими деревьями и доменами учетных' записей в качестве корневых доменов для отдельных деревьев.
И снова нет необходимости строить каталог вокруг задачи создания доверительных отношений вручную, так как в АР они устанавливаются автоматически. После того как решение относительно структуры принято, процесс модернизации будет приблизитально таким же., как для модели сети с Одним главным доменом.
Сначала обновляются главные контроллеры' доьгенов учетных записей, нри этом либо один из доменов выбирается на роль корневого домена дерева, либо для каждого домена учетных записей' создается новое дерево, затем обвенчаются резервные контроллеры. Для получения более подробной инФормации о моделях доменов ттаккзза йт см. ь7аау 22. Управление АсФЬе 01гес$огу После того как установка Асбте Рлесгогу разработана и осуществлена, саьазе время поближе познакомиться с объектами. Создание и управление учетными записями пользователей и групп является повседневной задачей администратора типичной сети, и в Ишбоиз 2000 зто можно сделать ппи помощи консоли Асбте Рпесгогу ~Ъетз апд Соплзлетз, как показано йй рэв 'хзЗ. Палобйв большинству оснасток М)сгозой Ь4алабегпепг Сопле)е ~ММС), уперта $Жегз апй Союпри1ехз состоит из панели обзора ~слева) и панели результатов (справа). В данном случае панель обзора отображает домены в дереве и организационные единицы в каждом домене, а панель результатов — объекты в вьщеленном контейнере, такие как пользователи и группы.
р е.дв.и.хснсо Лса ео~гасвяунзет з о'Со ох из 'йсгь И', Фагаяьвг', язхалагоа По умолчанию домены Асг1те Ппесгогу содержат четыре контейнерных объекта, перечисленные ниже. Р Ввййп (Встровввме груввы). содержит различные встроенные груйпы„ используемые'для предоставления полйомочий но выполнению задач ад-' министрирования системы. Р Сощрвтега (йиипыогеры). Содержит объекты-компьютеры, которые представляют учетные записи для машин, являющихся членами домена.
Р г)ощащ сап(гтй)ега (контроллеры домела). Срдержзгт объекты-компьютеры, представляющие серверы, которые выполняхгт фурии контроллеров лля выбранного домена. Р 1)вега (Пользователи). Содержит объекты газдааоваюлей доМена, соажь ваемые па умолчанию, такие как учетнце:записи Айпвпгигагог и Огана, и о6ьекты групп, используемые для делегирования полномочий по выполнению задач администрирования системы.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
