История развития пистолетов-пулеметов: Предпосылкой для возникновения пистолетов-пулеметов послужила давняя тенденция тяготения винтовок...
Биохимия спиртового брожения: Основу технологии получения пива составляет спиртовое брожение, - при котором сахар превращается...
Топ:
Марксистская теория происхождения государства: По мнению Маркса и Энгельса, в основе развития общества, происходящих в нем изменений лежит...
Устройство и оснащение процедурного кабинета: Решающая роль в обеспечении правильного лечения пациентов отводится процедурной медсестре...
Организация стока поверхностных вод: Наибольшее количество влаги на земном шаре испаряется с поверхности морей и океанов...
Интересное:
Мероприятия для защиты от морозного пучения грунтов: Инженерная защита от морозного (криогенного) пучения грунтов необходима для легких малоэтажных зданий и других сооружений...
Как мы говорим и как мы слушаем: общение можно сравнить с огромным зонтиком, под которым скрыто все...
Национальное богатство страны и его составляющие: для оценки элементов национального богатства используются...
Дисциплины:
2017-06-25 | 263 |
5.00
из
|
Заказать работу |
|
|
Общее представление о доменах и лесах
В этом разделе
Контроллеры домена
Контроллеры домена
При создании первого контроллера домена в организации, создаются также первый домен, первый лес, первый сайт и устанавливается Active Directory. Контроллеры домена, работающие под управлением Windows Server 2003, хранят данные каталога и управляют взаимодействиями пользователя и домена, включая процессы входа пользователя в систему, проверку подлинности и поиски в каталоге. Контроллеры домена создаются при использовании мастера установки Active Directory. Дополнительные сведения см. в разделе Использование мастера установки Active Directory.
Примечание
При использовании контроллеров домена в организации необходимо подумать о количестве необходимых контроллеров домена, их физической безопасности, планировании архивации данных домена и обновления контроллеров домена.
Определение количества необходимых контроллеров домена
|
Небольшой организации, использующей одну локальную сеть (ЛВС), нередко бывает достаточно одного домена с двумя контроллерами домена для обеспечения высокого уровня доступности и отказоустойчивости. Более крупной организации с множеством мест в сети, потребуется один или более контроллеров домена в каждом сайте, чтобы гарантировать высокую доступность и отказоустойчивость.
Если сеть разделена на сайты, рекомендуется разместить по крайней мере один контроллер домена в каждом сайте для улучшения быстродействия сети. Необходимой частью процесса входа пользователей в сеть является установление связи с контроллером домена. Если клиенты должны подключиться к контроллеру домена, расположенному в другом сайте, процесс входа в систему может занять много времени. Дополнительные сведения см. в разделе Репликация между сайтами.
Создание контроллеров домена в каждом сайте позволяет повысит эффективность процессов входа пользователей в систему. Сведения о создании дополнительных контроллеров домена см. в разделе Создание дополнительного контроллера домена.
Для оптимизации сетевого трафика можно также настроить контроллеры домена для получения обновлений репликации каталога только в часы наименьшей загрузки сети. Сведения о составлении расписаний репликации сайтов см. в разделе Настройка доступности связи сайтов для репликации.
Наилучшая производительность сети достигается в случае, когда контроллер домена в сайте одновременно является глобальным каталогом. Таким образом, сервер может выполнять запросы обо всех объектах данного леса. Однако, включение многих контроллеров домена в качестве глобальных каталогов может увеличить трафик репликации в сети. Дополнительные сведения о глобальном каталоге см. в разделе Роль глобального каталога. Дополнительные сведения о добавлении глобальных каталогов в сайты см. в разделе Глобальные каталоги и сайты.
В доменах с более чем одним контроллером домена не рекомендуется включать контроллер домена, обладающий ролью хозяина инфраструктуры, в качестве глобального каталога. Дополнительные сведения см. в разделе Роли хозяев операций.
|
Физическая безопасность
Физической доступностью контроллера домена могут воспользоваться злоумышленники для несанкционированного доступа к зашифрованным паролям. Поэтому рекомендуется держать все контроллеры домена в организации в закрытом охраняемом помещении с ограниченным доступом. Для дополнительной защиты контроллеров домена можно использовать дополнительные меры безопасности, такие как системный ключ. Дополнительные сведения о системном ключе см. в разделе Служебная программа системного ключа.
|
|
Кормораздатчик мобильный электрифицированный: схема и процесс работы устройства...
Общие условия выбора системы дренажа: Система дренажа выбирается в зависимости от характера защищаемого...
Папиллярные узоры пальцев рук - маркер спортивных способностей: дерматоглифические признаки формируются на 3-5 месяце беременности, не изменяются в течение жизни...
История развития хранилищ для нефти: Первые склады нефти появились в XVII веке. Они представляли собой землянные ямы-амбара глубиной 4…5 м...
© cyberpedia.su 2017-2024 - Не является автором материалов. Исключительное право сохранено за автором текста.
Если вы не хотите, чтобы данный материал был у нас на сайте, перейдите по ссылке: Нарушение авторских прав. Мы поможем в написании вашей работы!