5.3Составные части домена

Типовую конфигурацию домена можно представить, как показано на рис. 3, где перемешаны операционные системы, серверы и рабочие станции. Давайте рассмотрим все элементы сети с доменом и разберемся, как они вписываются в общую картину.

Рис. 8. Пример структуры сетевого домена

5.4Основной контроллер домена

Основной контроллер домена является самым важным компьютером домена. Он реализует политику безопасности домена и является основным местом хранения базы данных учетных записей. Он может также являться основным держателем совместно используемых ресурсов домена. Однако совсем необязательно, а иногда даже нежелательно, чтобы основной контроллер домена выполнял данную функцию.

Изменения в базе данных учетных записей пользователей делаются только на основном контроллере домена, а затем переносятся на резервные контроллеры домена, где хранятся копии базы данных, доступные только для чтения. Когда вы регистрируетесь в качестве администратора, все сделанные вами изменения производятся в базе данных на основном контроллере домена, даже если в действительности вы работаете на другом компьютере. Средство, с помощью которого осуществляется работа с учетными записями пользователей, называется User Manager for Domains (Диспетчер пользователей доменов). При запуске этой программы вы выбираете не сервер, на котором надо зарегистрироваться, а домен, который хотите администрировать,

Если основного контроллера домена в сети нет, пользователи все равно смогут регистрироваться и работать, если вы создали один или несколько резервных контроллеров домена и по крайней мере один из них доступен. Однако вы не сможете вносить какие-либо изменения в учетные записи пользователей или групп домена, добавлять в домен новых пользователей или новые группы, а также удалять их, пока основной контроллер домена не объявится снова или пока вы не сделаете один из резервных контроллеров основным.

5.5Резервный контроллер домена

Домен Windows NT Server может, а в большинстве случаев должен включать в себя хотя бы один резервный контроллер домена. Каждый резервный контроллер домена содержит копию базы данных учетных записей и может обрабатывать вход (регистрацию) пользователей и подтверждать их права на доступ к ресурсам. Это позволяет довольно просто обеспечить резервирование критичных совместно используемых ресурсов системы на случай катастрофических неполадок на основном контроллере домена. Один из резервных контроллеров домена может быть переведен в режим основного контроллера, и сеть продолжит нормально функционировать (не будет лишь доступа к ресурсам, которые физически находились на основном контроллере домена). В небольшом домене с ограниченным числом пользователей наличие резервного контроллера домена не так уж и обязательно, но все же лишним это не будет. Если в сети имеется только основной контроллер домена, то вся сеть станет неработоспособна, когда (это обязательно случится, поэтому мы не употребляем здесь слово «если») этот сервер окажется недоступным.

Компьютер под управлением Windows NT Server может выполнять функцию основного контроллера домена, резервного контроллера домена или вообще не являться контроллером домена. Впрочем, на компьютере, который будет использоваться в качестве рабочей станции, лучше установить другую операционную систему. Рабочая станция будет работать быстрее, а обращаться с ней будет проще.