[ Pobierz całość w formacie PDF ]
.Us³ugaKCC utworzy dodatkowe po³¹czenia, lecz zabierze to trochê czasu.Poczekaj kilkagodzin (albo nawet ca³¹ noc) i ponownie sprawdŸ stan po³¹czeñ.Prostym sposobem zmiany replikacji jest zmiana w³aœciwoœci lokacji.W tym celunale¿y skorzystaæ z obiektu Connection (Po³¹czenie), zwi¹zanego z nowymkontrolerem domeny.Prawym przyciskiem myszy kliknij obiekt Connection(Po³¹czenie), a nastêpnie z wyœwietlonego menu wybierz Properties(W³aœciwoœci).Wyœwietlone zostanie okno Properties (W³aœciwoœci).Na zak³adce Active Directory Service Connection (Po³¹czenie us³ugi ActiveDirectory) wprowadŸ nowy opis, a nastêpnie kliknij OK, aby zapisaæ wprowadzonezmiany.Prawym przyciskiem myszy ponownie kliknij Connection (Po³¹czenie), lecz tymrazem z wyœwietlonego menu wybierz Replicate Now (Replikuj teraz).Otwórz wtyczkê dla kontrolera domeny, znajduj¹cego siê na drugim koñcupo³¹czenia, poprzez klikniêcie prawym przyciskiem myszy ikony Active DirectorySites and Services (Lokacje i us³ugi Active Directory) i wybranie poleceniaConnect to Domain Controller (Po³¹cz z kontrolerem domeny).Za pomoc¹ oknanawigacyjnego wybierz dany kontroler domeny.W czasie zmiany zawartoœci wtyczki dla innego kontrolera uaktualnienie opisupo³¹czenia powinno zostaæ replikowane.Aby zobaczyæ nowy opis, otwórz oknoProperties (W³aœciwoœci) dla tego po³¹czenia.Je¿eli po³¹czeniaskonfigurowanych stron krzy¿uj¹ siê, proces replikacji mo¿e zaj¹æ d³u¿sz¹chwilê.W takiej sytuacji otrzymasz komunikat, ¿e replikacja pojawi siê przynastêpnej mo¿liwej okazji.Je¿eli replikacja uparcie nie chce siê pojawiæ siê albo je¿eli kontroler domenynie chce uwierzytelniaæ u¿ytkowników, mo¿esz zdecydowaæ siê na zdeklasowaniekontrolera domeny i ponowne promowanie.W takim przypadku nie utraciszinformacji katalogowych, gdy¿ pozosta³e kontrolery posiadaj¹ identyczne kopiekatalogu.Lokalni klienci bêd¹ jedynie zmuszeni do uwierzytelniania iwyszukiwania katalogowego przez sieæ WAN, dlatego nie zapomnij uprzedziæ ich ochwilowym spadku wydajnoœci sieci.Oznaczanie serwerów katalogu globalnegoKreator instalacji Active Directory nie zamienia automatycznie nowegokontrolera domeny w serwer katalogu globalnego.Jest to jednak zdecydowaniejego zaleta, a nie wada.Domyœlnie, kontroler domeny Windows 2000 przechowujetylko replikê kontekstu nazw dla swojej domeny wraz z kontekstem Schema(Schemat) i Configuration (Konfiguracja).Je¿eli skonfigurujesz kontrolerdomeny, aby pe³ni³ funkcjê katalogu globalnego, sprawisz, ¿e bêdzie onprzechowywa³ czêœciow¹ replikê ka¿dego kontekstu nazw w lesie.Przechowywaniewszystkich replik nie jest prostym zadaniem w sieci posiadaj¹cej setki tysiêcyu¿ytkowników w ka¿dej z kilku domen.Dok³adnie przeanalizuj utworzenie serwerakatalogu globalnego.W przypadku jakichkolwiek w¹tpliwoœci zainstalujprzynajmniej jeden.U¿ytkownicy mog¹ doœwiadczyæ wielu problemów logowania idostêpu do udostêpnionych zasobów grupy globalnej, przez globaln¹ grupê, je¿elinie bêd¹ mogli skontaktowaæ siê z serwerem katalogu globalnego.Warto umieœciækatalog globalny w ka¿dej wa¿niejszej lokalizacji.Na podstawie poni¿szejinstrukcji, przeprowadŸ konfiguracjê kontrolera domeny, tak aby pe³ni³ funkcjêserwera katalogu globalnego:Procedura 9.6 Konfiguracja kontrolera domeny i ustawienie go w do roli serwerakatalogu globalnegoOtwórz wtyczkê Active Directory Sites and Services (Lokacje i us³ugi ActiveDirectory).Rozwiñ drzewo i znajdŸ w nim serwer, który ma staæ siê serwerem kataloguglobalnego.Prawym przyciskiem myszy kliknij obiekt NTDS Settings (Ustawienia NTDS), anastêpnie z wyœwietlonego menu wybierz polecenie Properties (W³aœciwoœci).Zaznacz Global Catalog Server (Serwer katalogu globalnego).Przy okazji mo¿eszwprowadziæ opis obiektu.Kliknij OK, aby zapisaæ zmiany.Nowy status serwera zostanie natychmiastzaakceptowany, lecz proces replikacji mo¿e zaj¹æ trochê czasu.Wykonuj¹c jedn¹z poni¿szych czynnoœci sprawdŸ, czy kontroler domeny posiada status kataloguglobalnego.SprawdŸ, czy w dzienniku zdarzeñ nie ma wpisu NTDS General,( zdarzenie 1119),który okreœla, ¿e serwer jest serwerem katalogu globalnego.SprawdŸ DNS w Root_domain|_msdcs|gc.Na wierzcho³ku gc zauwa¿ysz szeregrekordów hosta (typu A) o nazwie gc.Trochê ni¿ej, pod _sites, zauwa¿ysz wpisdla ka¿dej lokacji zawieraj¹cej serwer katalogu globalnego i rekord SRV dlaserwera pod _tcp (rysunek 9.17).Rysunek 9.17.Wtyczka DNS Management (Zarz¹dzanie DNS) przedstawiaj¹ca rekord SRV dla nowegoserwera katalogu globalnegoUruchom wtyczkê ADSI Editor (Edytor ADSI) i spróbuj po³¹czyæ siê z portem 3268TCP kontrolera domeny.Je¿eli uzyskasz odpowiedŸ, kontroler jest serweremkatalogu globalnego.U¿yj narzêdzia wiersza poleceñ Replication Administration (Administracjareplikacji) — REPADMIN, dostêpnego w pakiecie Resource Kit.Sk³adnia jestnastêpuj¹ca: repadmin /kcc , gdzie jest pe³n¹ nazw¹ DNS kontroleradomeny.Wiêcej informacji dotycz¹cych tego narzêdzia znajdziesz w rozdziale11.Aktualizowanie domeny zasobówZakoñczy³eœ w³aœnie pierwszy etap przejœcia z trybu mieszanego domeny do trybujednorodnego.Wci¹¿ jednak posiadasz klasyczne relacje zaufania z domenamizasobów, dlatego te¿ musisz zaj¹æ siê teraz aktualizacj¹ tych domen iumieszczeniem ich w drzewie katalogowym.Podobnie jak w przypadku domen kont,musisz rozpocz¹æ od aktualizacji podstawowego kontrolera domeny.Nie maznaczenia od której domeny rozpoczniesz, pod warunkiem, ¿e wszystkie s¹domenami tego samego poziomu.Pamiêtaj, ¿e nie mo¿esz aktualizowaæ podrzêdnejdomeny przed dokonaniem aktualizacji domeny nadrzêdnej
[ Pobierz całość w formacie PDF ]