Установка домена

Глава 27. Предприятие открывает филиалкация может занять канал соединения на несколько часов, а в крайнихслучаях и дней.Примечание.Приблизительный объем базы данных Active Directory можно определить поразмеру файла NTDS.DIT и журнальных файлов EDBxxxxx.LOG. Это не точный ееобъем, поскольку при удалении объектов из базы данных размер файла NTDS.DIT автоматически не уменьшается. Чтобы уменьшить размер этого файла, нужноотключиться от сети и дефрагментировать его с помощью утилиты NTDSUTILКроме доменной базы, будут скопированы также объекты групповой политики(папка SYSVOL), так что ее объем тоже нужно учесть.Если вы предполагаете, что могут возникнуть трудности с репликацией,у вас в распоряжении есть две возможности:• Подготовка сервера в центральном офисе. Повышение роли серверадо контроллера домена выполняется, когда сервер физически находитсяв центральном офисе. Новый сервер будет иметь до определенноговремени выданный ему IP-адрес из подсети центрального офиса. Затемнужно настроить сетевые службы, провести репликацию (например,базы данных WINS) и подключить сервер к подсети филиала. Последующиешаги, которые необходимо произвести в домене ActiveDirectory, мы рассмотрим позднее.• Установка контроллера домена в отключенном режиме. Этот способможно использовать только в системах Windows Server 2003. Он применяется,когда сервер, который станет контроллером домена, невозможнодоставить в центральный офис, потому что на нем, например,запущено приложение, работу которого нельзя прерывать.Последовательность действий по установке контроллера домена в новомфилиале:1. Подключите к сети в новом филиале «чистый» компьютер.2. Установите на него операционную систему Windows Server 2003. Входе инсталляции укажите, что этот компьютер будет членом доменаstudy.local. Затем установите сервисы DHCP, WINS и DNS.3. Настройте компьютер следующим образом:• Имя:SRVR003• IP-адрес: 192.168.20.2• Маска подсети: 255.255.255.0• Адрес сервера DNS: 192.168.10.2• Адрес сервера WINS: 192.168.10.2571