8. Служба каталогов Active Directory. Средства администрирования домена.

Средства администрирования Active Directory упрощают администрирование службы каталога. Возможно использование стандартных средств, либо создание особых средств администрирования, настроенных на выполнение отдельных задач с помощью консоли управления Microsoft (MMC). Можно объединять несколько средств администрирования в одну консоль. Также имеется возможность назначать особые средства администрирования отдельным администраторам с определенными административными полномочиями.

Средства администрирования Active Directory могут использоваться только на компьютере с доступом к домену. Следующие средствРепликация (replication, дублирование) данных в каталоге (хранение копий каталога на различных компьютерах) повышает производительность и готовность, {надежность). Как и все другие службы каталога, Active Directory позволяет реплицировать данные. Как показано на рис. 23.4, когда клиент изменяет какой-нибудь элемент каталога, изменения реплицируются на все контроллеры данного домена. Поскольку протокол LDAP не поддерживает возможности репликации, в Active Directory для выполнения этой задачи используются различные протоколы, разработанные компанией Microsoft.

В Windows NT Server 4.0 также имеется механизм репликации каталога (который в этом продукте значительно проще), для реализации которого контроллер домена функционирует или, как главный контроллер домена (PDC), или как резервный контроллер домена (BDC). Такие различия в Windows 2000 Server отсутствуют: имеется единое понятие контроллер домена.

Причина таких изменений следующая. В Windows NT Server 4.0 изменять можно только ту копию данных, которая хранится на PDC. В отличие от этого в Active Directory используется так называемая multi-master replication (дословно — "репликация со многими основными контроллерами доменов"). Каждый контроллер домена имеет полную копию базы данных своего домена с возможностью чтения и записи. Клиент может изменить любую копию, после чего все изменения распространяются по всем другим копиям, хранящимся на других контроллерах данного домена (при этом копируются только измененные атрибуты элементов каталога). Если два клиента одновременно изменят один и тот же атрибут какого-нибудь элемента, то зафиксируется последнее изменение (хотя нужно отметить, что для определения окончательного варианта изменений обычно используются номера версий, version numbers, а не временные отметки, timestamps).

Рис 23.4. Изменение элемента в каталоге влечет за собой копирование этих изменений во все реплики, хранящиеся на контроллерах домена

Не следует думать, что репликация Active Directory создает очень большой трафик в сети. Во-первых, пересылаются не объекты целиком, а только измененные атрибуты; во-вторых, информация, передаваемая между сайтами (т. е. по медленным, как правило, каналам), автоматически сжимается.

Для понимания механизма репликации и способов управления ею необходимо отчетливо представлять себе роли основного контроллера операции (operations master), описываемые ниже в этой главе.а администрирования Active Directory доступны из меню «Администрирование».

• Active Directory - пользователи и компьютеры

• Active Directory - домены и доверие

• Active Directory - сайты и службы

Удаленное администрирование Active Directory также возможно с компьютера, который не является контроллером домена, например, с компьютера, работающего под управлением Windows XP Professional.. Для этого необходимо установить пакет средств администрирования Administration Tools Pack для Windows Server 2003

Оснастка «Схема Active Directory» является инструментом администрирования Active Directory, служащим для управления схемой. По умолчанию она недоступна из меню «Администрирование» и ее следует добавить вручную.

Для опытных администраторов и специалистов по поддержке сети существует множество служебных программ командной строки, которые могут использоваться для настройки, управления и устранения неполадок Active Directory. Дополнительные сведения см. в разделе 

Также имеется возможность создания сценариев, использующих интерфейсы ADSI. Несколько примеров сценариев содержатся на установочном диске операционной системы. Дополнительные сведения о примерах сценариев см. в разделе