[ Pobierz całość w formacie PDF ]
.Po przeniesieniu wszystkich domen do trybu jednorodnego moesz wreszcieodetchn i stwierdzi, e przejcie systemu do Windows 2000 zostao pomylnieZAKOCZONE! Teraz moesz z powodzeniem poprosi o podwyk.Specjalne operacje domenyZ pewnoci zdajesz sobie spraw, e po skonfigurowaniu domeny zawartokatalogu bdzie stale ulega zmianie.Jeeli posiadasz kilka domen, niektórezmiany obiektów w jednej domenie bd bezporednio oddziaywa na pozostaedomeny.Na przykad moesz posiada zdefiniowane oddzielne domeny dla rónychbiur.Jeeli uytkownik przenosi si z jednego biura do drugiego, biura, jegoobiekt uytkownika musi zosta przeniesiony do nowej domeny.Moesz równie spotka si z koniecznoci scalenia albo dzielenia domen.Windows 2000 nie udostpnia adnego narzdzia umoliwiajcego wykonanie tychoperacji.W tym celu musisz skorzysta z narzdzia wiersza polece dostpnego wpakiecie Resource Kit Windows 2000.Przenoszenie uytkowników, grup i komputerów pomidzy domenami moliwe jestdziki narzdziu Movetree.Natomiast za pomoc narzdzia Netdom mona zmienialist czonków serwerów i stacji roboczych.Niestety, adnego z tych programównarzdzi nie mona nazwa narzdziem przyjaznym administratorowi.Uywanie narzdzia Movetree do przenoszenia kont uytkowników i grupW ramach Dla przypomnienia: , domena tworzy oddzielny kontekst nazw w katalogu.Jeeli jeste przyzwyczajony do systemu NetWare albo NDS, spróbuj myle okontekcie nazw jako o partycji.Przenoszc obiekt z jednego kontenera dodrugiego w obrbie tego samego kontekstu nazw, zmiana jest stosunkowo prosta.Jedyna zmiana dotyczy nazwy wyrónionej.Sytuacj t znakomicie ilustrujerysunek 9.21.Jeeli konto uytkownika jest przenoszone z kontenera Finanse dokontenera Sprzeda w domenie Oddzial.Firma.com, nazwa wyróniona obiektuuytkownika zostanie zmieniona z ou=Finanse, dc=Oddzial, dc=Firma, dc=com naou=Sprzedaz, dc=Oddzial, dc=Firma, dc=com., lecz identyfikatory zabezpieczeuytkownika i , czonkostwa grup oraz haso zostan nie zmienione.Rysunek 9.21.Dwu-domenowe Dwudomenowe drzewo bdce przykadem dla operacji narzdziaMovetreeTransitive Domain Trusts = Przechodnie relacje zaufania domenyBranch = OddziaCompany = FirmaAccounting = FinanseUser = UytkownikSales = SprzedaConfiguration = KonfiguracjaSchema = SchematZ drugiej strony, przenoszc obiekt pomidzy domenami, musisz wykona trochbardziej skomplikowane zmiany ni zmiana nazwy wyrónionej.Otó w takiejsytuacji trzeba zmieni lokalizacj obiektu w katalogowej bazie danych poprzezzmian jego kontekstu nazw.Mówic innymi sowy ami, system musi utworzycakowicie nowy obiekt w docelowym kontekcie nazw i usun obiekt z konteksturódowego.Nowy obiekt musi posiada ten sam identyfikator zabezpiecze, gdyw przeciwnym wypadku uytkownik utraci wszystkie prawa dostpu.To samo dotyczyobiektów grup i komputerów.Wane jest, aby operacja bya bezpiecznieprzeprowadzona, aby obiekt nie zosta zgubiony, zniszczony albo zduplikowany.Podczas uywania narzdzia Movetree musisz poda tyle informacji, aby narzdziemogo ustanowi poczenie pomidzy domenami, uwierzytelni administratorawykonujcego przenoszenie obiektu oraz sprawdzenie, czy operacja moe zostaprzeprowadzona bezbdnie.W dalszej czci rozdziau czenie domen omówionezostao zagadnienie przenoszenia caych kontenerów wraz z ich zawartociami.Teraz zajmijmy si przenoszeniem tylko jednego obiektu.Nastpny przykadprzedstawia sposób przeniesienia uytkownika o nazwie Uzytkownik-3 z konteneraFinanse znajdujcego si w domenie Oddzial.Firma.com do kontenera Finanse wdomenie Firma.com.Poniej wymienione zostay dane, które bdziesz musiaokreli podczas korzystania z narzdzia Movetree:ródo DSA.Jest to pena nazwa DNS kontrolera domeny, który przechowujereplik kontekstu nazw zawierajcego obiekt, który ma zosta przeniesiony.Mówic i Innymi sowy, ami, jest to kontroler domeny w domenie podrzdnej alborównolegej.Przykadem róda DSA moe by SLC-DC-01.Oddzial.Firma.com.Docelowe DSA.Jest to pena nazwa DNS kontrolera domeny, który przechowujereplik kontekstu nazw, do którego obiekt ma zosta przeniesiony.Mówic iInnymi sowy ami jest to kontroler w domenie gównej albo nadrzdnej.Przykadem moe by PHX-DC-01.Firma.com.ródo DN
[ Pobierz całość w formacie PDF ]