Программа Сетевой академии Cisco CCNA 3 и 4 (Вс

Службы каталогов Windows

Выпустив версию ОС Windows 2000 Server, корпорация Microsoft совершила фундаментальные изменения в своих сетевых компонентах, которые даже более радикальны, чем изменения, совершенные корпорацией Novell при переходе от операционной системы NetWare 3 к версии NetWare 4. Центральной частью этих изменений стала служба активного каталога (Active Directory). В то время как служба каталогов работает с операционной системой NOS, служба активного каталога функционирует как приложение, глубоко интегрированное в операционную систему.

В последующих разделах обсуждаются структура базы данных активного каталога, интеграции активного каталога и информация активного каталога.

Структура базы данных активного каталога

Информация активного каталога хранится в трех файлах:

база данных активного каталога;
файл журнала изменений активного каталога;
общий системный том.

База данных представляет собой каталог. В файлах журнала регистрируются изменения, внесенные в базу данных. Общий системный том (Shared System Volume — Sysvol) содержит сценарии и объекты групповой политики на контроллерах домена Windows 2000. Групповая политика представляет собой средство, с помощью которого администраторы Windows 2000 управляют настольными компьютерами пользователей, автоматически устанавливают приложения и задают права пользователей.

Домены Windows 2000

Логическая структура активного каталога базируется на модулях, называемых доменами. Хотя используется одна и та же терминология, домены в Widows 2000 функционируют иначе, чем в Windows NT. Как в Windows NT, так и в Windows 2000, под доменом понимается область с административной границей и границей безопасности, а также модуль репликации. Однако ОС Windows NT использует плоскую структуру домена, a Windows 2000 упорядочивает домены в дерево доменов.

Концепция иерархического дерева в активном каталоге трактуется иначе, чем в службе каталогов NetWare. Служба каталогов NetWare не делит сеть на домены. Сети Windows 2000 могут иметь несколько доменов, организованных в виде деревьев доменов. Кроме того, эти деревья могут быть присоединены к другим деревьям, образуя так называемые "леса". Термин "лес" используется корпорацией Microsoft для обозначения совокупности разных доменных деревьев, включенных в иерархическую структуру активного каталога.

Содержание