Краткие итоги

При планировании сайтов должны быть решены две задачи:

• оптимизация трафика регистрации рабочей станции;

• оптимизация репликации каталогов.

Основные этапы настройки сайта:

• Создание сайта.

• Сопоставление подсети сайту.

• Подключение сайта с использованием связей сайта.

• Выбор лицензирующего компьютера для сайта.

Основные этапы настройки репликации между сайтами:

• Создание связи сайта.

• Настройка атрибутов связей сайта.

• Создание мостов связей сайта.

Выбор структуры сайтов определяется следующей информацией:

• информация о физической структуре сети;

• информация о логической архитектуре Active Directory.

Основные принципы, которых рекомендуется придерживаться при планировании структуры сайтов:

• Создавать сайт для LAN или группы LAN.

• Создавать сайт для каждого территориального участка с контроллером домена.

• Создавать сайт для участков с сервером, на котором выполняется приложение, работающее с данными о сайтах.

Ответственный за топологию сайтов выполняет следующие обязанности:

• Изменяет топологию сайтов в соответствии с изменениями в физической топологии сети.

• Отслеживает сведения о подсетях в сети: IP-адреса, маски подсетей и местонахождения подсетей.

• Наблюдает за сетевыми соединениями и задает цены связей между сайтами.

Поскольку проектирование сайта сильно зависит от организационной инфраструктуры сети, то необходимо осуществить документирование этой инфраструктуры:

• схемы топологии глобальной (WAN) и локальной сетей (LAN);

• список всех офисов компании, в которых компьютеры связаны через высокоскоростные сетевые соединения;

• количество пользователей, компьютеров, серверов и локальных подсетей IP для каждого офиса компании.

При проектировании структуры каждого сайта для организации можно следовать правилам, перечисленным далее.

1. Выяснить особенности физической среды.

2. Определить физические сети, формирующие домены.

3. Определить, какие участки сети планируется назначить сайтами.

4. Определить физические соединения сайтов.

5. Для каждого объекта межсайтовой связи задать расписание (график и интервал репликации) и стоимость.

6. Обеспечить избыточность конфигурированием моста связей сайтов.

7. Если назначены серверы-плацдармы для репликации каждого сайта, то должны быть идентифицированы все разделы Active Directory, которые будут расположены в сайте, и назначен сервер-плацдарм для каждого раздела.

В проектирование сайта входит определение мест размещения серверов, необходимых для обеспечения нужных служб каталога Active Directory:

• Размещение DNS-серверов.

• Размещение контроллеров домена.

• Размещение серверов глобального каталога.

• Размещение серверов хозяев операций.

Лекция 10. Репликация в active directory

Краткая аннотация: Указана модель репликации, используемая в Active Directory. Приведены типы и протоколы репликации, виды реплицируемой информации.

Ключевые слова: репликация, домен, контроллер домена, Knowledge Consistency Checker (КСС).

Цель лекции

Дать представление о процессе репликации в Active Directory.

Каждая компания, реализующая проект по внедрению службы каталога Active Directory, развертывает несколько контроллеров домена. Они могут располагаться в одном центре обработки данных в главном офисе компании и связываться высокоскоростными сетевыми соединениями. Они могут быть распределены по всему миру и использовать для связи глобальные сети (WAN). Некоторые компании имеют единственный домен в лесу, другие компании — много доменов в нескольких доменных деревьях в общем лесу.

Независимо от того, сколько контроллеров домена имеет компания и где они расположены, контроллеры домена должны реплицировать информацию друг у друга. Если они не будут делать этого, каталоги на контроллерах станут противоречивыми. Например, если на одном контроллере домена будет создан пользователь и эта информация не скопируется на все другие контроллеры домена, то этот пользователь сможет входить только на один контроллер домена.

Служба Active Directory использует модель репликации с несколькими хозяевами, в которой изменения в каталоге могут быть сделаны на любом контроллере домена и скопированы на другие контроллеры.