Повышение функционального режима домена и леса

Домены, работающие в режиме Windows Server 2003, могут ис­пользовать самые современные функциональные возможности доменов Active Directory, в том числе универсальные группы, вложенность групп, преобразование типов групп, штампы времени входа в систему и номера версий ключей центра распреде­ления ключей Kerberos. Кроме того, в этом режиме администра­тор имеет возможность:

• переименовать контроллеры домена без предварительного понижения;

• переименовать домены, работающие под управлением кон­троллеров Windows Server 2003;

• создавать расширенные двухсторонние доверительные отно­шения между двумя лесами;

• изменять структуру доменной иерархии, переименовывая до­мены и перемещая их по уровням;

• пользоваться расширенными возможностями репликации для отдельных членов группы и глобальных каталогов.

Лесам доменов, работающим в режиме Windows Server 2003, доступны все последние усовершенствования лесов Active Directory, а именно: усовершенствованная репликация глобаль­ных каталогов, более эффективная репликация в пределах одно­го сайта и между различными сайтами, а также возможность устанавливать односторонние, двухсторонние и транзитивные доверительные отношения.

Примечание Процесс обновления доменов и леса генерирует большой объем сетевого трафика, так как информация репли­цируется по сети. В некоторых случаях для завершения процес­са обновления требуется 15 минут и больше. В течение этого времени наблюдается замедление отклика при обмене с серве­рами и увеличение задержки при работе с сетью. Поэтому про­цесс обновления рекомендуется выполнять в нерабочее время. Полезно также предварительно провести всестороннюю проверку на совместимость с существующими приложениями (особенно с теми, которые не поддерживают Windows Server 2003), преж­де чем выполнять обновление.

Вот как повысить функциональный режим домена.

1. Откройте консоль Active Directory — домены и доверие (Active Directory Domains and Trusts).

2. В дереве консоли щелкните правой кнопкой домен, с которым хотите работать, и выберите Изменение режима работы доменов Active Directory, в том числе универсальные группы, вложенность групп, преобразование типов групп, штампы вре­мени входа в систему и номера версий ключей центра распреде­ления ключей Kerberos. Кроме того, в этом режиме администра­тор имеет возможность:

• переименовать контроллеры домена без предварительного понижения;

• переименовать домены, работающие под управлением кон­троллеров Windows Server 2003;

• создавать расширенные двухсторонние доверительные отно­шения между двумя лесами;

• изменять структуру доменной иерархии, переименовывая до­ мены и перемещая их по уровням;

• пользоваться расширенными возможностями репликации для отдельных членов группы и глобальных каталогов.

3. Откройте консоль Active Directory — домены и доверие (Active Directory Domains and Trusts).

4. В дереве консоли щелкните правой кнопкой домен, с которым хотите работать, и выберите Изменение режима работы домена (Raise Domain Functional Level). В одноименном диалого­вом окне появится имя текущего домена.

5. Выберите в списке новый режим и щелкните Изменить (Raise). Имейте в виду, что это необратимое действие. Преж­де чем выполнить его, тщательно продумайте возможные по­следствия.

6. Щелкните ОК. Новый режим будет реплицирован на все кон­троллеры в этом домене. В большой сети на это требуется немало времени.

Вот как повысить уровень функциональности леса.

1. Откройте консоль Active Directory — домены и доверие (Ac­tive Directory Domains and Trusts).

2. В дереве консоли щелкните правой кнопкой узел Active Di­rectory — домены и доверие (Active Directory Domains and Trusts) и выберите Изменение режима работы леса (Raise Forest Functional Level). В одноименном диалоговом окне появится имя текущего леса.

3. Выберите в списке новый режим и щелкните Изменить (Raise). Имейте в виду, что это необратимое действие. Преж­де чем выполнить его, тщательно обдумайте возможные последствия.

4. Щелкните ОК. Новый режим леса будет реплицирован на все контроллеры всех доменов в этом лесу. В большой сети на это может потребоваться значительное время.