Повышение режимов работы домена и леса Повышение режимов работы домена и леса

При установке Active Directory на сервер, работающий под управлением Windows Server 2003, по умолчанию включается набор стандартных возможностей Active Directory. Дополнительные сведения о новых возможностях, используемых по умолчанию, см. в разделе Новые возможности Active Directory.

В случае, если все контроллеры домена в домене или в лесу работают под управлением Windows Server 2003, вдобавок к основным возможностям Active Directory на отдельных контроллерах домена доступны новые возможности Active Directory уровня домена или леса.

Для включения новых возможностей уровня домена необходимо, чтобы все контроллеры домена работали под управлением Windows Server 2003, а уровень работы домена должен быть повышен до Windows Server 2003. Сведения о повышении уровня работы домена см. в разделе Изменение режима работы домена.

Для включения новых возможностей уровня леса необходимо, чтобы все контроллеры домена в лесу работали под управлением Windows Server 2003, а режим работы леса должен быть повышен до Windows Server 2003 . Прежде чем повышать режим работы леса до Windows Server 2003, убедитесь, что для всех доменов в этом лесу установлен режим работы домен Windows 2000 (основной) или Windows Server 2003 . Имейте в виду, что при повышении уровня работы леса до Windows Server 2003 для доменов, работающих в основном режиме Windows 2000, режим работы будет автоматически повышен до Windows Server 2003 . Сведения о повышении уровня работы леса см. в разделе Изменение режима работы леса.

Разделы каталога приложений Разделы каталога приложений

Раздел каталога приложений представляет собой раздел каталога, реплицируемый только на определенные контроллеры домена. Контроллер домена, участвующий в репликации определенного раздела каталога приложений, хранит реплику этого раздела. Хранение реплик разделов каталога приложений возможно только на контроллерах домена, работающих под управлением Windows Server 2003.

Приложения и службы могут использовать разделы каталога приложений для хранения данных приложений. Разделы каталога приложений могут содержать объекты любых типов, кроме участников безопасности. TAPI может служить примером службы, хранящей данные приложения в разделе каталога приложений.

Разделы каталога приложений обычно создаются приложениями, которые затем используют эти разделы для хранения и репликации данных. В целях проверки и устранения неполадок члены группы «Администраторы предприятия» могут вручную создавать разделы каталога приложений и управлять ими, используя средство командной строки Ntdsutil.

Одним из преимуществ раздела каталога приложений является то, что для обеспечения избыточности, доступности и отказоустойчивости его данные могут реплицироваться на другие контроллеры домена в лесу. Репликация данных возможна на определенный контроллер домена или на любой набор контроллеров домена, расположенных в лесу. Это отличается от раздела каталога домена, данные которого реплицируются на все контроллеры домена. Хранение данных приложения в разделе каталога приложений, в не в разделе каталога домена, может снизить трафик репликации, поскольку данные приложений реплицируются только на некоторые контроллеры домена. Некоторые приложения могут использовать разделы каталога приложений для репликации данных только на серверы, где эти данные будут использоваться локально.

Другим преимуществом разделов каталога приложений является то, что приложения или службы, использующие протокол LDAP, могут также использовать его и для доступа к данным приложения в Active Directory. Дополнительные сведения см. в разделе Управление разделами каталога приложений.