Active Directory-ning eng yaxshi tajribalari

Tekshirish boshqaruvchilar o'rtasidagi tarmoq aloqalari.

Sozlamalarni tekshiring.

Moslashtiring tashqi domenlarning nomini aniqlash.

Havola yarating ishonchli domendan.

Tekshirish boshqaruvchisiga murojaat qilinadigan aloqani yarating.

Yaratilgan bir tomonlama munosabatlarni tekshiring.

Agar ehtiyoj paydo bo'ladi ikki tomonlama munosabatlarni o'rnatishda - o'rnatishni amalga oshirish.

Global katalog
Bu o'rmonda barcha ob'ektlarning nusxalarini saqlaydigan domen boshqaruvchisidir. Bu foydalanuvchilarga va dasturlarga hozirgi o'rmondan foydalanib istalgan domendagi ob'ektlarni qidirish imkoniyatini beradi atributni aniqlash vositalariglobal katalogga kiritilgan.
Global katalog (GC) har bir domendagi har bir o'rmon ob'ekti uchun cheklangan atributlarni to'plamini o'z ichiga oladi. U o'rmonda domen katalogining barcha bo'limlaridan ma'lumotlarni oladi, standart Active Directory nusxalash jarayonidan foydalanib ko'chiriladi.
Sxema atribut nusxa ko'chirilishini aniqlaydi. Imkoniyat bor qo'shimcha funktsiyalarni sozlashular Active Directory sxemasidan foydalangan holda global katalogda yaratiladi. Umumjahon katalogga atribut qo'shish uchun replikatsiya atributini tanlang va "Nusxalash" opsiyasidan foydalaning. Shundan so'ng, atribut global katalogga chiqariladi. Atribut parametrining qiymati isMemberOfPartialAttributeSet rost bo'ladi.
Uchun manzilini bilib oling global katalog, siz buyruq satriga kiritishingiz kerak:
Dsquery serveri - ggc
Faol katalogda ma'lumotlarni ko'paytirish
Replikatsiya bu har qanday boshqaruvchida bir xil darajada tegishli ma'lumotlarni saqlash zarur bo'lganda amalga oshiriladigan nusxalash protsedurasi.
U ishlab chiqargan operatorsiz. Replikatsiya tarkibining quyidagi turlari mavjud:

• Ma'lumot nusxalari barcha mavjud domenlardan yaratiladi.

  
  

• Ma'lumotlar sxemalarining nusxalari. Ma'lumotlar sxemasi Active Directory o'rmonidagi barcha ob'ektlar uchun bir xil bo'lganligi sababli, uning nusxalari barcha domenlarda saqlanadi.

  
  

• Konfiguratsiya ma'lumotlari. Kontrollerlar orasida qurilish nusxalarini ko'rsatadi. Ma'lumot o'rmonning barcha domenlariga tegishli.

  
  

Replikalarning asosiy turlari - sayt ichida va sayt ichida.

Birinchi holda, o'zgarishlardan so'ng, tizim kutmoqda, keyin o'zgarishlarni yakunlash uchun sherikni replika yaratish to'g'risida xabardor qiladi. O'zgarish bo'lmasa ham, replikatsiya jarayoni ma'lum vaqtdan keyin avtomatik ravishda sodir bo'ladi. Kataloglarga tanqidiy o'zgarishlar kiritilgandan so'ng darhol nusxalash amalga oshiriladi.
Saytda ko'paytirish tartibi o'rtasida sodir bo'ladi tarmoqning minimal yuklanishi, bu ma'lumot yo'qotilishini oldini oladi.
Muxtasar qilib aytganda, AD barcha nashr etilgan manbalar uchun bitta boshqaruv punktidan foydalanishga imkon beradi. AD yadrosi X.500 nomlash standarti bo'lib, manzilni aniqlash uchun Domen nomlari tizimi (DNS) va asosiy protokol sifatida katalogga kirishning engil protokoli (LDAP) ishlatiladi.
AD tarmoqning mantiqiy va jismoniy tuzilishini birlashtiradi. AD mantiqiy tuzilishi quyidagi elementlardan iborat.

•