8. Установка и понижение контроллеров домена

Чтобы создать контроллер домена, нужно установить Active Directory на рядовом сервере. Если затем вы решите, что сервер больше не должен выполнять задачи контроллера, его можно понизить обратно до уровня рядового сервера. Операции установки Active Directory и понижения контроллера схожи.  Как вы помните, когда вы устанавливаете контроллер домена, требуется передать роли хозяина операций и переконфигурировать структуру глобального каталога. Кроме того, перед установкой Active Directory в сети должна работать DNS, а целевой жесткий диск — иметь формат NTFS 5.0 или более поздний. Перед понижением контроллера нужно передать все его ключевые обязанности другим контроллерам домена, т. е. при необходимости переместить глобальный каталог с сервера и передать все его роли хозяина операций.

Примечание В Windows Server 2003 допускается переименование контроллера домена без понижения до рядового сервера. Единственная возможная проблема в том, что во время переименования сервер недоступен пользователям. Не исключено, что вам придется вручную обновить каталог, чтобы восстановить соединения с сервером. Переместить контроллер домена в другой доменнельзя. Сначала его придется понизить.

Вот как установить или понизить контроллер домена:

1.     Войдите на сервер, который хотите настроить.

2.     В меню Пуск (Start) выберите команду Выполнить (Run).

3.     Наберите dcpromo и щелкните ОК. Запустится мастер установки Active Directory.

4.     Если компьютер — рядовой сервер, то запускается мастер установки службы каталогов Active Directory. Вам нужно указать, будет ли это контроллер нового домена или дополнительный контроллер существующего домена.

5.     Если компьютер — контроллер домена, тот же мастер понизит его до рядового сервера.

Примечание В Windows Server 2003 появилась возможность установки контроллера домена с резервного носителя. На одном из контроллеров домена создайте резервную копию состояния системы (System State} и восстановите ее на другом сервере под управлением Windows Server 2003. При этом вы избавляетесь от необходимости реплицировать базу данных каталога по сети — немаловажное преимущество, если в базе данных тысячи записей, а у сети невысокая пропускная способность.

 

9. Соединение с доменом

Если у вас есть соответствующие права доступа, в консоли Active Directory — пользователи и компьютеры (Active Directory Users and Computers) разрешается работать с любым доменом в лесу. Вот как связаться с доменом:

1.     В дереве консоли щелкните правой кнопкой элемент Active Directory -  пользователи и компьютеры (Active Directory Users and Computers) и выберите Подключение к домену (Connect to Domain).

2.     В одноименном окне отображается текущий или принятый по умолчанию домен. Введите имя нового домена и щелкните ОК или щелкните Обзор (Browse), а потом укажите домен в диалоговом окне.

 

10. Соединение с контроллером домена

Соединение с контроллером домена позволяет решать несколько задач. Если после запуска Active Directory — пользователи и компьютеры (Active Directory Users and Computers) вы не видите нужного объекта, следует связаться с контроллером другого домена, чтобы проверить, нет ли этого объекта там. Вы можете также связаться с контроллером домена, если подозреваете, что репликация выполняется неправильно. Подключившись, вы видите несоответствия в недавно обновленных объектах. Чтобы связаться с контроллером домена, выполните следующие действия:

1.     В дереве консоли щелкните правой кнопкой элемент Active Directory –пользователи и компьютеры (Active Directory  Users and Computers) и выберите команду Подключение к контроллеру домена (Connect to Domain Controller). Откроется одноименное окно.

2.     В списке Доступные контроллеры (Available Controllers) перечислены доступные контроллеры заданного домена. По умолчанию выбран вариант Любой контроллер домена с возможностью записи (Any writable domain controller). Если вы сохраните этот параметр, то свяжетесь с контроллером, который первым ответит на запрос. При необходимости выберите конкретный контроллер, с которым нужно связаться.

3.     Щелкните ОК.