Установка контроллера домена; подразделения.

Серверы Windows Server 2003, на которых функционирует экземпляр службы каталога Active Directory, называются контроллерами домена (domain controller, DC). Контроллеры домена являются носителями полнофункциональных копий каталога.

Контроллеры домена выполняют следующие задачи:

• Управление информацией, содержащейся в каталоге, и ее модификацию.

• Синхронизация копий каталога.

• Централизованное тиражирование файлов. Служба репликации файлов, функционирующая на каждом контроллере домена, позволяет организовать в корпоративной сети централизованное тиражирование необходимых системных и пользовательских файлов (включая шаблоны групповой политики).

• Аутентификация пользователей. Контроллер домена осуществляет проверку полномочий пользователей, регистрирующихся на клиентских системах.

Процедура установки контроллера домена (также называемая повышением роли сервера до контроллера домена) выполняется при помощи Мастера установки Active Directory (Active Directory Installation Wizard): Пуск -> Администрирование -> Управление данным сервером -> Мастер установки Active Directory.

Подразделения представляют собой объекты каталога контейнерного типа (что-то вроде папок), посредством которых администратор может организовать объекты в соответствии с некоторой логической структурой вычислительной сети. Основное предназначение подразделений состоит в логической организации сетевых ресурсов с целью наиболее эффективного управления ими.

• Подразделения обычно отражают административную иерархию (Например, домен университета, внутри – подразделения каждого факультета, внутри – подразделения кафедр)

• К каждому подразделению может применятся свой набор групповых политик (настроек)

• Администратор может разграничивать доступ пользователей к подразделениям.

Вместо подразделений можно использовать группы, но в группы можно включать только пользователей и компьютеры.

Вопросы и задания:

1. Назовите функции контроллера домена.

2. Установите контроллер домена.

3. Включите компьютер соседа в свой домен.

4. Создайте нового пользователя в домене.

5. Попробуйте зайти под именем этого пользователя со своего компьютера и с компьютера соседа (включенного в состав вашего домена)

6. …