Оснастка Active Directory Sites and Services

Оснастка Active Directory Sites and Services представляет собой основной инструмент с графическим интерфейсом, посредством которого администратор может управлять физической структурой Active Directory — подсетями, сайтами и соединениями; другие же административные оснастки представляют Active Directory на логическом уровне как единое целое. Оснастка Active Directory Sites and Services является одним из основных средств администрирования Active Directory в том случае, когда корпоративная сеть реализована в виде нескольких сайтов. В случае, если механизм сайтов не используется при построении службы каталога (т. е. сайт только один — созданный по умолчанию), данная оснастка, скорее всего, останется невостребованной.
Оснастка Active Directory Sites and Services позволяет выполнять следующие операции:

•  изменение топологии репликации в лесе доменов (создание/удаление сайтов, подсетей и соединений);
•  определение стоимости для соединений (cost);
•  изменение расписаний и интервалов для репликации внутри сайта и между сайтами;
•  определение мостовых серверов (bridgehead server);
•  инициация процесса репликации внутри сайта и между сайтами;
•  запуск сервиса Knowledge Consistency Checker (KCC) для регенерации топологии репликации;
•  делегирование пользователям или группам прав на управление сайтами, подсетями, серверами и другими контейнерами в разделе конфигурации;
•  настройка параметров безопасности и аудита для различных объектов, определяющих топологию репликации;
•  выбор объектов GPO, привязка объектов GPO к сайтам и запуск оснастки Group Policy Object Editor для редактирования объектов GPO;
•  назначение контроллерам домена роли сервера глобального каталога;
•  назначение политик запросов LDAP.

На рис. 20.4 показан пример окна оснастки Active Directory Sites and Services. В приведенном примере представлены практически все основные элементы сетевой топологии Active Directory: сайты, подсети, межсайтовые соединения, соединения между контроллерами домена в рамках сайта, а также непосредственно сами контроллеры домена.

Рис. 20.4. Пример окна оснастки Active Directory Sites and Services