Анотация: В процеса на постепенното разгръщане на Active Directory, която включва такива стъпки като инсталация и интеграция. Накратко даден на условията, необходими за инсталирането на Active Directory, и експлоатация на инсталационния помощник. Описанието на етапа на експлоатация тест, последван от преход от съществуващата структура на фирмата в промишлени среди очаква Directory структура Active
Целта на лекцията. Научете как да се приложи Active Directory. формулиране на условията за монтаж, разглобявате тестови въпроси.
След като изберете стратегията за активно внедряване Directory се извършва стъпка по стъпка въвеждане на единна справочни услуги в съответствие с графика за внедряване.
Внедряването на Active Directory
Когато инсталирате Active Directory, със следните характеристики:
- Добавяне на домейн контролер в съществуващ домейн. Създаден равен домейн контролер. осигуряване на устойчивост на откази и да се намали натоварването на съществуващите контролери на домейни.
- Създаване на първия домейн контролера, в нов домейн. Създава нов домейн. необходими за разпространението на информация. която ви позволява да конфигурирате Active Directory да отговори на нуждите на организацията. Когато нов домейн е позволено да се създаде нов поддомейн или ново дърво.
- Създаване на нова детска домейн.
- Създаване на нова дърво домейн.
- инсталация на DNS-сървър.
- Създаване на база данни и бази данни трупи.
- Създаване на споделен обем система.
Причини за създаване на множество домейни: разпределена мрежа администрация. управление на репликация, различни изисквания парола в различни организации, голям брой обекти. различни имена на интернет домейни, регионалните изисквания и изискванията на вътрешната политика.
Инсталиране на услугата Active Directory директория
Две друг метод, Active Directory монтаж [13] - инсталацията без помощта на съветника и монтаж на възстановените архивираните файлове.
Предварителни условия Активни инсталационната директория
Всеки сървър, който отговаря на условията, описани по-долу, може да се състои на Active Directory и да се превърне в домейн контролер. Всеки нов домейн контролер всъщност е самостоятелен сървър, все още не са завършили процеса на инсталиране на Active Directory. По време на този процес решава две важни проблеми [13] - се създава или попълнено каталог база данни и работи Active Directory, отговор от сървъра, за да влезете в системата за опитите на домейн и изисква лек протокол LDAP директория услуга.
Съветник за настройка
Wizard Инсталация Directory активен изпълнява следните функции [4]:
- добавя домейн контролер за съществуващ домейн;
- контролер създава първия домейн към нов домейн;
- създава нов поддомейн;
- създава ново дърво домейн;
- задава DNS-сървър;
- Той създава база данни и бази данни трупи;
- създава общ обем система;
- премахва Active Directory от домейн контролера.
Когато инсталирате Active Directory, можете да добавите нов домейн контролер за съществуващ домейн, или да създадете нов домейн контролер на първо място. [4]
- Добавяне към съществуващ домейн контролер. В този случай, контролер за партньорска домейн. Той ще осигури жилавостта и да се намали натоварването на съществуващите контролери на домейни.
- Създаване на първия контролер за нов домейн. В този случай, можете да създадете нов домейн. Той е необходим за разпространението на информация. която ви позволява да конфигурирате Active Directory да отговори на нуждите на организацията. Когато нов домейн е позволено да се създаде нов поддомейн или ново дърво.
Конфигуриране на DNS за Active Directory
Базата данни и обема на цялостна система
При инсталиране на Active Directory, за да се създаде база данни и регистър, както и обема на цялостна система [4].
- DB и нейното списание - директория за новия домейн. По подразбиране, базата данни и списанието му се намират в директорията% SystemRoot% \ ДНТ на. където% SystemRoot% - е директория на Windows. За да се подобри ефективността, се препоръчва да се поставят в базата данни и влезте в отделни твърди дискове.
- Общият обем на система - структура папка, която съществува на всички домейн контролери на Windows. Тя съхранява някои скриптове и групови правила обекти за текущия домейн и предприятието. По подразбиране, системата като цяло се намира в директория% SystemRoot% \ SYSVOL. Общият обем на система трябва да бъде в дял или обем, който е форматиран с NTFS 5.0.
Репликация от общия обем на системата е по същата схема като репликация Active Directory, така че не можете да видите репликацията на файлове новосъздадената общ обем на системата, докато цикълът две репликация ще се проведе (това обикновено отнема около 10 минути). Фактът, че първият цикъл файл репликация актуализира конфигурацията на други обеми на системата, да ги информира за добавяне на нов обем на системата.
режими на домейни
Има два режима на домейни - Смесена първични и [4].
Когато режим се променя от първичния смесен случва следното:
режим Промени домейн е възможно само в една посока - от смесен режим в основните, но не и обратно.
Свързани статии