Сравнение домена и одноранговой сети
централизованное администрирование в домене
ДОМЕН |
ОДНОРАНГОВАЯ сеть |
есть один первичный сервер и несколько резервных , которые управляют доступом к ресурсам всех компьютеров в домене. |
каждый компьютер сам определяет доступ к его ресурсам по сети т.е. каждая машина является и сервером и рабочей станцией. |
централизованное администрирование учетных записей, компьютеров и сетевых ресурсов |
учет пользователей, сетевых ресурсов и компьютеров –на каждом компьютере отдельно. |
Логическая структура объединения компьютеров – это Домен или рабочая группа. Т.е. сами компьютеры могут находиться физически в самых удаленных концах планеты, но быть в одной группе или домене. Домены могут объединяться в более крупные структуры – деревья и леса.
Физическая структура домена состоит из контроллеров домена и сайтов. Контроллеры домена – это физический компьютер, на котором установлена база данных сетевых ресурсов и правил доступа к ним. Сайт – это объединение компьютеров в одном физическом сегменте ( т.е. физически расположенных в одной локальной сети).
Схема взаимодействия всех типов систем NT 2003 в домене
PDC
BDC1
BDC2
1 Server 2003
2 Server 2003
Win Prof 2000
Win XP
Win NT4 Workstation
Win 98
Рядовой сервер 2003
Изолированный
сервер 2003
В этом примере в домене есть:
- 2 сервера, на которых расположена одинаковая база данных сетевых ресурсов ( активный каталог). Это контроллеры домена.
4 рабочие станции , две из которых регистрируются на сервере1., а остальные 2 на сервере2
1 сервер рядовой – обычно он не играет роль домена, а используется для больших баз данных. используемых всеми рабочими станциями домена. Он входит в состав домена и с него можно регистрироваться в домене.
1 сервер изолированный - у него своя база пользователей и он не входит в состав домена. Регистрация на нем выполняется только локально.
При этом т.к. есть компьютер с установленной системой WinNT4 , то режим домена – смешанный.
Преобразования типов серверов:
В домене Active Directory любой рядовой сервер разрешается повысить до уровня контроллера домена без переустановки ОС. Для превращения рядового сервера в контроллер следует лишь установить на него компонент Active Directory.
Возможно и обратное действие: понижение контроллера домена до рядового сервера, если он не является последним контроллером домена в сети.
Вот как повысить или понизить уровень сервера посредством мастера установки Active Directory.
Щелкните Пуск (Start).
Щелкните Выполнить (Run).
Наберите dcpromo в поле Открыть (Open) и щелкните ОК
Чтобы сервер сделать изолированным, нужно исключить его из состава серверов домена и включить его в состав рабочей группы. ( свойства моего компьютера – сетевая идентификация – рабочая группа)