Общее представление о доменах и лесах

Общее представление о доменах и лесах

В этом разделе

• Контроллеры домена
• Переименование контроллеров домена
• Подключение к контроллерам домена, работающим под управлением Windows 2000
• Домены
• Переименование доменов
• Функциональность домена и леса
• Повышение режимов работы домена и леса
• Разделы каталога приложений
• Разделы каталога приложений и понижение роли контроллера домена
• Управление разделами каталога приложений
• Роли хозяев операций
• Передача ролей хозяев операций
• Действия при неполадках хозяина операций

 

 

Контроллеры домена

Контроллеры домена

При создании первого контроллера домена в организации, создаются также первый домен, первый лес, первый сайт и устанавливается Active Directory. Контроллеры домена, работающие под управлением Windows Server 2003, хранят данные каталога и управляют взаимодействиями пользователя и домена, включая процессы входа пользователя в систему, проверку подлинности и поиски в каталоге. Контроллеры домена создаются при использовании мастера установки Active Directory. Дополнительные сведения см. в разделе Использование мастера установки Active Directory.

Примечание

• Active Directory нельзя установить на компьютер, работающий под управлением Windows Server 2003, Web Edition, но можно присоединить компьютер к домену Active Directory как рядовой сервер. Дополнительные сведения о Windows Server 2003, Web Edition см. в разделе Общие сведения о Windows Server 2003, Web Edition.

При использовании контроллеров домена в организации необходимо подумать о количестве необходимых контроллеров домена, их физической безопасности, планировании архивации данных домена и обновления контроллеров домена.

Определение количества необходимых контроллеров домена

Небольшой организации, использующей одну локальную сеть (ЛВС), нередко бывает достаточно одного домена с двумя контроллерами домена для обеспечения высокого уровня доступности и отказоустойчивости. Более крупной организации с множеством мест в сети, потребуется один или более контроллеров домена в каждом сайте, чтобы гарантировать высокую доступность и отказоустойчивость.

Если сеть разделена на сайты, рекомендуется разместить по крайней мере один контроллер домена в каждом сайте для улучшения быстродействия сети. Необходимой частью процесса входа пользователей в сеть является установление связи с контроллером домена. Если клиенты должны подключиться к контроллеру домена, расположенному в другом сайте, процесс входа в систему может занять много времени. Дополнительные сведения см. в разделе Репликация между сайтами.

Создание контроллеров домена в каждом сайте позволяет повысит эффективность процессов входа пользователей в систему. Сведения о создании дополнительных контроллеров домена см. в разделе Создание дополнительного контроллера домена.

Для оптимизации сетевого трафика можно также настроить контроллеры домена для получения обновлений репликации каталога только в часы наименьшей загрузки сети. Сведения о составлении расписаний репликации сайтов см. в разделе Настройка доступности связи сайтов для репликации.

Наилучшая производительность сети достигается в случае, когда контроллер домена в сайте одновременно является глобальным каталогом. Таким образом, сервер может выполнять запросы обо всех объектах данного леса. Однако, включение многих контроллеров домена в качестве глобальных каталогов может увеличить трафик репликации в сети. Дополнительные сведения о глобальном каталоге см. в разделе Роль глобального каталога. Дополнительные сведения о добавлении глобальных каталогов в сайты см. в разделе Глобальные каталоги и сайты.

В доменах с более чем одним контроллером домена не рекомендуется включать контроллер домена, обладающий ролью хозяина инфраструктуры, в качестве глобального каталога. Дополнительные сведения см. в разделе Роли хозяев операций.

Физическая безопасность

Физической доступностью контроллера домена могут воспользоваться злоумышленники для несанкционированного доступа к зашифрованным паролям. Поэтому рекомендуется держать все контроллеры домена в организации в закрытом охраняемом помещении с ограниченным доступом. Для дополнительной защиты контроллеров домена можно использовать дополнительные меры безопасности, такие как системный ключ. Дополнительные сведения о системном ключе см. в разделе Служебная программа системного ключа.