- •12 Пара. Ad
- •Модели управления безопасностью:
- •Модель "Рабочая группа"
- •Доменная модель
- •Назначение службы каталогов Active Directory
- •Терминология
- •Домен Windows nt
- •Контроллер домена
- •Сервер глобального каталога
- •Организационные подразделения (оп)
- •Именование объектов
- •Логическая и физическая структуры, управление репликацией ad. Серверы Глобального каталога и Хозяева операций (слайд №21) Логическая структура Active Directory
- •Физическая структура Active Directory
- •Роли хозяина операций
- •Репликация Репликация внутри сайта
- •Репликация между сайтами
- •Синхронная репликация
- •Асинхронная репликация
- •Функциональные уровни (режим работы) домена и леса
- •Возможности функциональных уровней доменов
- •Возможности функциональных уровней лесов
Асинхронная репликация
В случае асинхронной репликации обновление одной реплики распространяется на другие спустя некоторое время, а не в той же транзакции. Таким образом, при асинхронной репликации вводится задержка, или время ожидания, в течение которого отдельные реплики могут быть фактически неидентичными (то есть определение реплика оказывается не совсем подходящим, поскольку мы не имеем дело с точными и своевременно созданными копиями).
В большинстве продуктов асинхронная репликация реализуется посредством чтения журнала транзакций или постоянной очереди тех обновлений, которые подлежат распространению. Преимущество асинхронной репликации состоит в том, что дополнительные издержки репликации не связаны с транзакциями обновлений, которые могут иметь важное значение для функционирования всего предприятия и предъявлять высокие требования к производительности.
К недостаткам этой схемы относится то, что данные могут оказаться несовместимыми (то есть несовместимыми с точки зрения пользователя). Иными словами, избыточность может проявляться на логическом уровне, а это, строго говоря, означает, что термин контролируемая избыточность в таком случае не применим.
Функциональные уровни (режим работы) домена и леса
(слайд №26)
Функциональные уровни домена, связанные с Windows Server 2003 описаны ниже. Для каждого функционального уровня также перечислены поддерживаемые версии Windows, поддерживаемые в качестве контроллеров домена.
Функциональный уровень домена |
Поддерживаемые контроллеры домена |
Windows 2000 смешанный (mixed) (уровень по умолчанию) |
Windows NT 4.0 Windows 2000 Windows Server 2003 |
Windows 2000 основной (native) |
Windows 2000 Windows Server 2003 |
Windows Server 2003 переходный (interim) |
Windows NT 4.0 Windows Server 2003 |
Windows Server 2003 |
Windows Server 2003 |
Функциональные уровни определяют возможности службы AD DS (Active Directory Domain Services), доступные в домене или в лесу. Они также ограничивают версии операционных систем Windows Server, которые можно использовать на контроллерах домена в домене или в лесу. Но функциональные уровни не влияют на то, какие операционные системы могут использоваться на рабочих станциях и рядовых серверах, входящих в домен или лес.
При установке нового леса будет предложено определить функциональный уровень леса, а затем функциональный уровень домена. Нельзя определить для функционального уровня домена значение, меньшее функционального уровня леса. Например, если установлен режим работы леса Windows Server 2008 R2, можно установить только режим работы домена Windows Server 2008 R2. Кроме того, всем доменам, впоследствии добавляемым в лес, по умолчанию будет назначаться режим работы домена Windows Server 2008 R2.
После установки значения режима работы домена его нельзя отменить или понизить, за исключением следующего случая: режим работы домена повышается до Windows Server 2008 R2, а для леса установлен уровень работы Windows Windows Server 2008 или ниже. В этом случае можно восстановить режим работы домена Windows Server 2008. Режим работы домена может быть понижен только с Windows Server 2008 R2 до Windows Server 2008. Режим работы домена Windows Server 2008 R2 нельзя понизить, например, до Windows Server 2003.