Установка домена

Глава 27. Предприятие открывает филиалпри разрыве соединения обеспечен вход пользователей. То есть если прирегистрации отсутствует возможность использовать глобальный каталог,пользователь может воспользоваться профилем, размещенным в локальнойпамяти. Если же пользователь еще не был зарегистрирован в системе,то у него нет возможности войти в нее. Исключение составляют толькочлены группы Domain Admins, всегда имеющие возможность входа.Глобальный каталог служит не только для регистрации. Он, например,упорядочивает запросы на поиск объектов в доменах Active Directoryво всем лесе. Он может играть значительную роль также в соединении сдругими программными продуктами (например, Exchange Server 2003).Поскольку для регистрации пользователей из глобального каталога неиспользуются никакие данные, кроме сведений о членстве пользователяв универсальных группах, можно на контроллере домена определить порядокразмещения информации о членстве в универсальных группах влокальном кэше. В этом случае контроллер домена будет связываться сглобальным каталогом каждые 8 часов и обновлять содержимое своегокэша (до 500 универсальных групп).Глобальный каталог — выгодная вещь, но бывают состояния, в которыхневозможно обеспечить его присутствие, но все-таки нужно обеспечитьбыстрый и успешный вход. Не определяйте глобальный каталог в филиалев следующих случаях:• На локальном контроллере домена стоит операционная система WindowsServer 2003, разрешающая кэшировать информацию о членствев универсальных группах.• Оборудование контроллера домена не настолько производительно,чтобы он мог стать узлом глобального каталога.• Соединение с филиалом медленно и ненадежно. Тогда не будет обеспеченарепликация всей информации глобального каталога со всеголеса.27.6.2. Настройка сайта Active DirectoryСейчас новый контроллер домена привязан к сайту, который до сих порбыл единственным — центральному офису. Репликация доменной базыпроходит каждые 15 секунд, что не очень удобно. Сейчас мы организуемновый сайт и привяжем к нему компьютеры филиала по адресу подсети.Создание нового сайта1. Зарегистрируйтесь на РС001 как администратор (член группы EnterpriseAdmins), и запустите оснастку Active Directory — сайты ислужбы.575