Установка домена

Глава 7. Active Directory. Установка доменаположение безразлично, а для некоторых объектов атрибут расположениявообще не имеет смысла.Домен, или доменная база данных, — это не только собрание объектов(каталог). Эта база данных может также отвечать на вопросы (например,в каком отделе работает пользователь Андрей Васильев), выполняя темсамым роль сервера каталога. В операционной системе Windows Server2003 так же, как и в Windows 2000 Server, сервер каталога называетсяActive Directory, или активным каталогом.Active Directory (AD) — это иерархически организованное хранилище,которое предоставляет удобный доступ к сведениям о различных объектахсети, помогая пользователям и приложениям найти эти объекты. К томуже он проверяет, есть ли у пользователя, запросившего информацию,право на ее получение. Список пользовательских прав также находитсяв базе данных Active Directory.7.2. Контроллер доменаЧто такое контроллер домена?Компьютер, на котором работает сервер каталога, называется контроллеромдомена; иными словами, контроллер домена — это компьютер,на котором размещена вся база данных Active Directory. Все запросы кактивному каталогу и вообще все запросы, касающиеся доступа к информации,хранящейся в домене, обрабатывает именно этот компьютер.Роль управления доменом — настолько важная в сети функция, что отнее напрямую зависит работа сети. Поэтому и доступ к контроллерамдомена (DC, Domain Controller) разрешается с большей осторожностью,чем к остальным, а сами эти компьютеры имеют большую степень безопасности(как с точки зрения сетевого доступа, так и чисто физически)и оснащаются самым надежным оборудованием. В крупных сетяхони никогда не выполняют дополнительных серверных функций (небывают серверами печати, приложений, файловыми серверами и т.п.).Реализация доменной модели сети начинается с установки контроллерадомена.Поскольку никакое оборудование не обладает стопроцентной гарантией,может случиться, что через некоторое время контроллер домена выйдетиз строя. Что произойдет тогда? Очевидно, что база данных Active Directoryперестанет быть доступна, а это значит, что пользователи не смогутзарегистрироваться ни на одном из компьютеров домена. К таким неприятностямнужно готовиться еще на этапе планирования сети, и решениембудет организация нескольких контроллеров домена.141