Создание домена

Чтобы создать домен, создайте для него первый контроллер домена. Для этого установите Active Directory на рядовой сервер, работающий под управлением Windows Server 2003, используя мастер установки Active Directory. Мастер использует предоставляемые сведения для создания контроллера домена и создает домен внутри существующей структуры домена данной организации. В зависимости от существующей структуры домена новый домен может быть первым доменом в новом лесу, первым доменом в новом дереве доменов или дочерним доменом существующего дерева доменов. Дополнительные сведения см. в разделах Создание нового леса, Создание нового дерева доменов и Создание нового дочернего домена.

Контроллер домена предоставляет службу каталогов Active Directory пользователям и компьютерам сети, хранит данные каталога и управляет взаимодействиями пользователя и домена, включая процессы входа пользователя в систему, проверку подлинности и поиски в каталоге. Каждый домен должен содержать по крайней мере один контроллер домена. Дополнительные сведения см. в  разделе Контроллеры домена.

После создания первого контроллера домена можно создать дополнительные контроллеры домена в существующем домене, чтобы повысить отказоустойчивость и доступность каталога. Дополнительные сведения см. в разделе Создание дополнительного контроллера домена.

Планирование нескольких доменов

Несколько оснований для создания более одного домена:

• различные требования к паролям между отделами или подразделениями;

• огромное количество объектов;

• децентрализованное администрирование сети;

• усиленное управление репликацией.

Несмотря на то, что использование единого домена для всей сети имеет ряд преимуществ, чтобы удовлетворить дополнительные требования к масштабируемости, безопасности или репликации можно рассмотреть возможность создания одного или более доменов для организации. Общее представление о репликации данных каталога между контроллерами домена поможет спланировать количество доменов, необходимых в конкретной организации. Дополнительные сведения о репликации см. в разделе Как работает репликация.

Удаление домена

Для удаления домена необходимо в первую очередь удалить Active Directory со всех контроллеров домена, связанных с этим доменом. Как только Active Directory будет удалена с последнего контроллера домена, домен будет удален из леса и все сведения, хранящиеся в этом домене, также будут удалены. Домен может быть удален из леса, только если он не имеет дочерних доменов. Если это последний домен в лесу, удаление этого домена повлечет за собой удаление леса.

Дополнительные сведения об удалении домена см. в разделе Удаление домена.

Внимание!

• Удаление домена приводит к необратимой потере всех данных, содержавшихся в этом домене. Это относится ко всем учетным записям пользователей, групп и компьютеров.

Перед удалением Active Directory с контроллера домена необходимо сначала удалить все разделы каталога приложений с этого контроллера домена. Дополнительные сведения см. в разделах Разделы каталога приложений и Создание или удаление раздела каталога приложений.