[ Pobierz całość w formacie PDF ]
.Lokalni klienci bêd¹ jedynie zmuszeni do uwierzytelniania iwyszukiwania katalogowego przez sieæ WAN, dlatego nie zapomnij uprzedziæ ich ochwilowym spadku wydajnoœci sieci.Oznaczanie serwerów katalogu globalnegoKreator instalacji Active Directory nie zamienia automatycznie nowegokontrolera domeny w serwer katalogu globalnego.Jest to jednak zdecydowaniejego zaleta, a nie wada.Domyœlnie, kontroler domeny Windows 2000 przechowujetylko replikê kontekstu nazw dla swojej domeny wraz z kontekstem Schema(Schemat) i Configuration (Konfiguracja).Je¿eli skonfigurujesz kontrolerdomeny, aby pe³ni³ funkcjê katalogu globalnego, sprawisz, ¿e bêdzie onprzechowywa³ czêœciow¹ replikê ka¿dego kontekstu nazw w lesie.Przechowywaniewszystkich replik nie jest prostym zadaniem w sieci posiadaj¹cej setki tysiêcyu¿ytkowników w ka¿dej z kilku domen.Dok³adnie przeanalizuj utworzenie serwerakatalogu globalnego.W przypadku jakichkolwiek w¹tpliwoœci zainstalujprzynajmniej jeden.U¿ytkownicy mog¹ doœwiadczyæ wielu problemów logowania idostêpu do udostêpnionych zasobów grupy globalnej, przez globaln¹ grupê, je¿elinie bêd¹ mogli skontaktowaæ siê z serwerem katalogu globalnego.Warto umieœciækatalog globalny w ka¿dej wa¿niejszej lokalizacji.Na podstawie poni¿szejinstrukcji, przeprowadŸ konfiguracjê kontrolera domeny, tak aby pe³ni³ funkcjêserwera katalogu globalnego:Procedura 9.6 Konfiguracja kontrolera domeny i ustawienie go w do roli serwerakatalogu globalnegoOtwórz wtyczkê Active Directory Sites and Services (Lokacje i us³ugi ActiveDirectory).Rozwiñ drzewo i znajdŸ w nim serwer, który ma staæ siê serwerem kataloguglobalnego.Prawym przyciskiem myszy kliknij obiekt NTDS Settings (Ustawienia NTDS), anastêpnie z wyœwietlonego menu wybierz polecenie Properties (W³aœciwoœci).Zaznacz Global Catalog Server (Serwer katalogu globalnego).Przy okazji mo¿eszwprowadziæ opis obiektu.Kliknij OK, aby zapisaæ zmiany.Nowy status serwera zostanie natychmiastzaakceptowany, lecz proces replikacji mo¿e zaj¹æ trochê czasu.Wykonuj¹c jedn¹z poni¿szych czynnoœci sprawdŸ, czy kontroler domeny posiada status kataloguglobalnego.SprawdŸ, czy w dzienniku zdarzeñ nie ma wpisu NTDS General,( zdarzenie 1119),który okreœla, ¿e serwer jest serwerem katalogu globalnego.SprawdŸ DNS w Root_domain|_msdcs|gc.Na wierzcho³ku gc zauwa¿ysz szeregrekordów hosta (typu A) o nazwie gc.Trochê ni¿ej, pod _sites, zauwa¿ysz wpisdla ka¿dej lokacji zawieraj¹cej serwer katalogu globalnego i rekord SRV dlaserwera pod _tcp (rysunek 9.17).Rysunek 9.17.Wtyczka DNS Management (Zarz¹dzanie DNS) przedstawiaj¹ca rekord SRV dla nowegoserwera katalogu globalnegoUruchom wtyczkê ADSI Editor (Edytor ADSI) i spróbuj po³¹czyæ siê z portem 3268TCP kontrolera domeny.Je¿eli uzyskasz odpowiedŸ, kontroler jest serweremkatalogu globalnego.U¿yj narzêdzia wiersza poleceñ Replication Administration (Administracjareplikacji) — REPADMIN, dostêpnego w pakiecie Resource Kit.Sk³adnia jestnastêpuj¹ca: repadmin /kcc , gdzie jest pe³n¹ nazw¹ DNS kontroleradomeny.Wiêcej informacji dotycz¹cych tego narzêdzia znajdziesz w rozdziale11.Aktualizowanie domeny zasobówZakoñczy³eœ w³aœnie pierwszy etap przejœcia z trybu mieszanego domeny do trybujednorodnego.Wci¹¿ jednak posiadasz klasyczne relacje zaufania z domenamizasobów, dlatego te¿ musisz zaj¹æ siê teraz aktualizacj¹ tych domen iumieszczeniem ich w drzewie katalogowym.Podobnie jak w przypadku domen kont,musisz rozpocz¹æ od aktualizacji podstawowego kontrolera domeny.Nie maznaczenia od której domeny rozpoczniesz, pod warunkiem, ¿e wszystkie s¹domenami tego samego poziomu.Pamiêtaj, ¿e nie mo¿esz aktualizowaæ podrzêdnejdomeny przed dokonaniem aktualizacji domeny nadrzêdnej.Aktualizacja sieciowego systemu operacyjnego jest identyczna jak w przypadkuaktualizacji domeny kont, lecz proces promowania kontrolera domeny jest trochêinny, z racji tworzenia domeny podrzêdnej
[ Pobierz całość w formacie PDF ]