Оснастка Active Directory Sites and Services


Оснастка Active Directory Sites and Services представляет собой основной инструмент с графическим интерфейсом, посредством которого администратор может управлять физической структурой Active Directory — подсетями, сайтами и соединениями; другие же административные оснастки представляют Active Directory на логическом уровне как единое целое. Оснастка Active Directory Sites and Services является одним из основных средств администрирования Active Directory в том случае, когда корпоративная сеть реализована в виде нескольких сайтов. В случае, если механизм сайтов не используется при построении службы каталога (т. е. сайт только один — созданный по умолчанию), данная оснастка, скорее всего, останется невостребованной.
Оснастка Active Directory Sites and Services позволяет выполнять следующие операции:

  •  изменение топологии репликации в лесе доменов (создание/удаление сайтов, подсетей и соединений);
  •  определение стоимости для соединений (cost);
  •  изменение расписаний и интервалов для репликации внутри сайта и между сайтами;
  •  определение мостовых серверов (bridgehead server);
  •  инициация процесса репликации внутри сайта и между сайтами;
  •  запуск сервиса Knowledge Consistency Checker (KCC) для регенерации топологии репликации;
  •  делегирование пользователям или группам прав на управление сайтами, подсетями, серверами и другими контейнерами в разделе конфигурации;
  •  настройка параметров безопасности и аудита для различных объектов, определяющих топологию репликации;
  •  выбор объектов GPO, привязка объектов GPO к сайтам и запуск оснастки Group Policy Object Editor для редактирования объектов GPO;
  •  назначение контроллерам домена роли сервера глобального каталога;
  •  назначение политик запросов LDAP.

На рис. 20.4 показан пример окна оснастки Active Directory Sites and Services. В приведенном примере представлены практически все основные элементы сетевой топологии Active Directory: сайты, подсети, межсайтовые соединения, соединения между контроллерами домена в рамках сайта, а также непосредственно сами контроллеры домена.



Рис. 20.4. Пример окна оснастки Active Directory Sites and Services


Используются технологии uCoz