21. Утилиты управления Active Directory.

Active Directory — LDAP-совместимая реализацияинтеллектуальной службы каталоговкорпорацииMicrosoftдляоперационных системсемействаWindows NT.

Active Directory позволяет администраторам использовать групповые политики для обеспечения единообразия настройки пользовательской рабочей среды, развёртывать ПО на множестве компьютеров, устанавливать обновления ОС, прикладного и серверного ПО на всех компьютерах в сети.

Active Directory хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от нескольких сотен до нескольких миллионов объектов.

Основные оснастки для администрирования Active Directory

1. Active Directory Domain and Trusts (Active Directory домены и доверия)

Выбор администрируемого домена в больших лесах. Просмотр режима работы домена. Создание, проверка и удаление доверительных отношений между доменами

2. Active Directory Sites and Service (Active Directory — сайты и службы)

Создание и изменение сайтов, транспортов и подсетей. Настройка расписаний репликации и связей. Запуск репликации между контроллерами домена. Установка разрешений на объекты. Привязка объектов групповой политики к сайтам. Запуск серверов глобального каталога на контроллерах домена

3. ActiveDirectoryUsersandComputers(ActiveDirectory— пользователи и компьютеры)

Создание и изменение объектов каталога (пользователей, групп, подразделений и т. д.). Установка разрешений на объекты. Привязка объектов групповой политики к доменам и подразделениям . Управление специализированными ролями.

22. Логическая структура Active Directory

Верхним уровнем структуры является лес — совокупность всех объектов, атрибутов и правил в Active Directory. Лес содержит одно или несколько деревьев, связанных транзитивнымиотношениями доверия. Дерево содержит один или несколько доменов, также связанных в иерархию транзитивными отношениями доверия. Домены идентифицируются своими структурами имён DNS — пространствами имён.

Объекты в домене могут быть сгруппированы в контейнеры называемыми подразделениями. Подразделения могут содержать другие подразделения. Часто групповые политикиприменяются именно к подразделениям. Групповые политики сами являются объектами. Подразделение является самым низким уровнем, на котором могут делегироваться административные полномочия.

23. Физическая структура Active Directory

Физическая структура Active Directory - это совокупность мер, направленных на управление репликацией между контроллерами доменов Active Directory. Обычно физическая структура Active Directory соответствует структуре IP-сетей организации. Контроллер домена  - это компьютер, хранящий базу данных домена. Все контроллеры домена имеют полную базу данных домена. IP-сеть - это описание некоторой IP-сети, являющейся частью сайта Active Directory.

Домен- основная единица логической структуры в Active Directory. Домен предназначен для логической группировки компьютеров.

Сайт - это совокупность одной или нескольких IP-сетей, объединенных высокоскоростными каналами связи. Сайт может содержать один или более доменов, либо домен может быть размещен в нескольких сайтах. Сайты предназначены для управления репликацией между сетями, соединенными каналами связи с низкой пропускной способностью. Физически информация хранится на одном или нескольких равнозначных контроллерах доменов. Каждый контроллер домена хранит копию данных, предназначенную для чтения и записи. Изменения, сделанные на одном контроллере, синхронизируются на все контроллеры домена при репликации. Серверы, на которых сама служба Active Directory не установлена, но которые при этом входят в домен Active Directory, называются рядовыми серверами.