Windows 2000 Основные концепции службы Active Directory
Домены и Контроллеры
доменов
Основные компоненты любой службы каталога — база данных, содержащая нужную информацию,
и один или несколько протоколов, обеспечивающих доставку данных пользователям.
Active Directory обеспечивает
хранение любой общедоступной информации. Как и другие службы каталогов, Active
Directory обеспечивает некоторый механизм хранения информации и протоколы для
доступа к ней.
Для
понимания структуры Active Directory рассмотрим сначала отличия Windows 2000 от
предыдущих версий. Компьютеры на базе Windows 2000 по-прежнему объединяются в
домены. Домены — это известное решение для администрирования групп, предоставляющее
каждому пользователю учетную запись в конкретном домене. Однако, в отличие от
Windows NT Server 4.0, где доменам давались простые строковые имена (имена NetBIOS),
в среде Windows 2000 Server каждый домен должен иметь имя, отвечающее соглашениям
именования доменов Domain Name System (DNS). Так, домен MainOffice при
обновлении может получить новое имя типа mainqfflce.company.com. В каждом
домене один или несколько компьютеров должны выполнять функции контроллеров домена.
В среде Windows 2000 Server каждый контроллер домена содержит полную копию базы
данных Active Directory этого домена. В Active Directory используются так называемое
ядро Extended Storage Engine (ESE) и два различных протокола, обеспечивающих связь
между клиентами и базой данных. Для поиска контроллера домена клиент обращается
к протоколу, описанному в DNS, — "стандартной", службе каталогов, применяемой
в настоящее время для сетей TCP/IP. Для доступа к данным в Active Directory клиент
использует протокол Lightweight Directory Access Protocol (LDAP) (рис. 23.1).
Рис 23.1. Доступ к данным с использованием LDAP
Windows 2003 server Учебник
Восстановление файлов и настроек</p><p class="Text">
<br> Если вы сохраняли свои
файлы и настройки старой системы с помощью мастера Files and Settings Transfer
Wizard (Мастер переноса файлов и параметров) или средства миграции пользовательских
настроек User Settings Migration Tool, USMT, обсуждавшихся ранее в этой главе,
то после первой загрузки — самое время восстановить их. После этого можно начинать
обычную работу с системой. <br> <p class="Prim"> Многие
пользователи, решившие
применить средства миграции файлов и настроек из прежней операционной системы,
часто задают вопрос о том, почему некоторые индивидуальные настройки и предпочтения
не входят в силу после восстановления сохраненной миграционной информации. В
частности,
это относится к программам, требующим пароля (после восстановления индивидуальных
настроек такие программы могут не работать совсем) и параметрам настройки дисплея
(экранное разрешение). Следует сразу же указать, что такие особенности не являются
следствием ошибки, а наоборот, представляют собой внутренние свойства операционной
системы, заложенные в нее разработчиками. Так, например, переноса паролей при
миграции не происходит, поскольку это противоречит внутренней логике системы
безопасности
Windows Server 2003. Проще говоря, система таким образом защищает ваши пароли.
Чтобы обойти это ограничение, следует повторно задать пароли после миграции
приложений,
которые требуют их ввода. Что касается разрешения экрана монитора, то оно также
не переносится в новую систему, поскольку этот параметр является аппаратным
(hardware-specific).
Чтобы обойти это ограничение, разрешение экрана следует установить вручную после
переноса пользовательских файлов и параметров.
