Использование проверочного леса

Очень простым способом избежать повреждений и дорого обходящихся ошибок схемы в рабочем лесу является предварительная проверка расширений схемы в проверочном лесу. Используя проверочную среду, можно обнаружить все возможные ошибки в разрабатываемом расширении, прежде чем они навредят пользователям в рабочей среде.

После внесения изменений в схему проверочного леса можно переустановить используемую по умолчанию схему, понизив роль каждого контроллера домена в проверочном лесу, на который были реплицированы изменения схемы. Затем для переустановки Active Directory на эти серверы воспользуйтесь мастером установки Active Directory. Эта процедура подходит только для проверочной среды.

 

 

Развертывание Active Directory

Развертывание Active Directory

В этом разделе:

• Ресурсы, необходимые для развертывания
• Использование мастера установки Active Directory
• Создание дополнительного контроллера домена
• Создание нового дерева доменов
• Создание нового дочернего домена
• Создание нового леса
• Обновление Windows NT или Windows 2000

 

Ресурсы, необходимые для развертывания

Ресурсы, необходимые для развертывания

Для развертывания контроллеров домена под управлением Windows Server 2003 рекомендуется использовать пакет Microsoft Windows Server 2003 Deployment Kit, доступный на веб-узле ресурсов Microsoft Windows.

Интерактивный пакет для развертывания включает рассмотрение возможных ситуаций и необходимые сведения при развертывании Active Directory Windows Server 2003 в сети с контроллерами домена под управлением Windows NT 4.0 или Windows 2000. Более полные сведения см. в разделе «Обновление доменов Windows NT 4.0 до Windows Server 2003» на веб-узле ресурсов Microsoft Windows.

Если сеть включает офисы подразделений, см. раздел «Проектирование топологии сайта» на веб-узле ресурсов Microsoft Windows Это электронное руководство помогает при планировании развертывания Active Directory в случае наличия сайтов офисов подразделений, подключенных через медленные сетевые соединения.

Сведения (на английском языке) о наблюдении за службой Active Directory см. в разделе о контроле Active Directory на веб-узле ресурсов Microsoft Windows.

 

 

Использование мастера установки Active Directory

Использование мастера установки Active Directory

Мастер установки Active Directory устанавливает и настраивает контроллеры домена, обеспечивающие доступ пользователей и компьютеров сети к службе каталогов Active Directory. Active Directory можно установить на любой рядовой сервер (кроме серверов с ограничивающими лицензионными соглашениями), воспользовавшись мастером установки Active Directory. С помощью этого мастера можно определить для нового контроллера домена одну из следующих ролей.

• Новый лес (или новый домен)
  
  См. раздел Контрольный список для создания нового леса.
• Новый дочерний домен
  
  См. раздел Контрольный список для создания нового дочернего домена.
• Новое дерево доменов в существующем лесу
  
  См. раздел Контрольный список для создания нового дерева доменов.
• Дополнительный контроллер домена в существующем домене.
  
  См. раздел Контрольный список для создания дополнительного контроллера домена в существующем домене.

Прежде чем запускать мастер установки Active Directory, подумайте о конфигурации DNS и о поддержке имеющихся приложений.

Конфигурация DNS

По умолчанию мастер установки Active Directory пытается обнаружить полномочный DNS-сервер для нового домена в списке настроенных DNS-серверов, которые допускают динамическое обновление записей ресурсов служб (SRV). Если такой сервер обнаружен, все соответствующие записи для контроллера домена автоматически регистрируются на этом DNS-сервере после перезагрузки контроллера домена.

Если не удается найти DNS-сервер, допускающий динамические обновления, из-за того, что они не поддерживаются обнаруженным DNS-сервером или запрещены в этом домене, завершение процесса установки с регистрацией необходимых записей ресурсов SRV обеспечивается следующим образом.

1. Служба DNS устанавливается на этом контроллере домена и автоматически настраивается на зону домена Active Directory.
   
   Например, если в качестве первого домена в лесу выбран домен example.microsoft.com, зона example.microsoft.com будет добавлена на новый контроллер домена и настроена на использование службы DNS этого сервера.
2. Создание текстового файла, содержащего соответствующие записи ресурсов DNS создаваемого контроллера домена.
   
   Файл с именем Netlogon.dns создается в папке системный_корневой_каталог\System32\Config и содержит все записи, необходимые для регистрации записей ресурсов контроллера домена. Файл Netlogon.dns используется службой входа в систему и поддерживает Active Directory на серверах, где запущена служба DNS, отличная от той, которая входит в состав Windows Server 2003.
   
   При использовании DNS-сервера, который поддерживает записи ресурсов SRV, но не поддерживает динамические обновления (например, DNS-сервера для UNIX или DNS-сервера Windows NT), можно импортировать записи файла Netlogon.dns в соответствующий файл основной зоны, чтобы настроить эту зону вручную на данном сервере для поддержки Active Directory.

Если в сети нет DNS-серверов, можно выбрать вариант автоматической установки и настройки локального DNS-сервера при установке Active Directory с использованием мастера установки Active Directory. Этот DNS-сервер будет установлен на сервере, где запущен мастер, а основным DNS-сервером будет назначен новый локальный DNS-сервер.

Прежде чем запускать мастер установки Active Directory, убедитесь, что полномочный DNS-сервер зоны допускает динамические обновления и что DNS-сервер, на котором хранится эта зона, поддерживает DNS-записи ресурсов SRV. Дополнительные сведения см. в разделе Контрольный список для проверки DNS перед установкой Active Directory.

Дополнительные сведения см. в разделе Настройка DNS-сервера для использования с Active Directory. Общие сведения об интеграции DNS с Active Directory см. в разделе Интеграция с DNS.