Windows 2000 Основные концепции службы Active Directory
Службы DNS и Active
Directory
В большинстве современных сетей TCP/IP используется служба DNS, главное назначение
которой — преобразовывать простые для запоминания имена типа company.com
в IP-адреса. Для этого каждый компьютер-сервер DNS имеет набор записей с информацией
о ресурсах. Каждая запись имеет некоторый тип, определяющий характер и назначение
хранящейся информации. Например, запись типа А применяется для преобразования
доменного имени компьютера в заданный IP-адрес, а запись типа MX — для поиска
почтового сервера в определенном почтовом домене. Каждый DNS-сервер "знает" свое
место в глобальном пространстве DNS-имен, что позволяет передавать неразрешенные
запросы другим серверам. Поэтому — пусть и не сразу— почти каждый клиентский запрос
находит нужный сервер, хранящий искомую информацию.
Интеграцию служб Active Directory и DNS можно рассматривать в трех аспектах:
Домены Active Directory и домены DNS имеют одинаковую иерархическую структуру
и схожее пространство имен.
Зоны
(zone) DNS могут храниться в Active Directory. Если используется сервер DNS, входящий
в состав Windows 2000 .Server, то первичные зоны (primary zone), занесенные в
каталог, реплицируются на все контроллеры домена, что обеспечивает лучшую защищенность
службы DNS.
Использование клиентами службы DNS
при поиске контроллеров домена.
Active Directory может использовать любую стандартную, законченную реализацию
службы DNS: не обязательно задействовать DNS-сервер, входящий в Windows 2000 Server
(например; можно использовать BIND 8.1.x). Однако лучше остановить свой выбор
на нем, поскольку модули Windows 2000 более согласованы друг с другом (хранение
и репликация зон и т. п.), ведь необходимо, чтобы выбранный DNS-сервер соответствовал
последним стандартам. Например, для Active Directory нужен DNS-сервер, поддерживающий
записи типа SRV. Записи подобного типа (SRV records), в соответствии с RFC 2052,
позволяют клиентам находить нужные сетевые службы. В Active Directory служба LDAP
каждого домена Windows 2000 представлена некоторой SRV-записью службы DNS. Такая
запись содержит DNS-имя контроллера этого домена, по которому клиенты Active Directory
могут находить IP-адрес компьютера-контроллера домена. После того как нужный контроллер
обнаружен, для доступа к данным Active Directory, хранящихся на нем, клиент может
использовать протокол LDAP.
Windows 2000 Server поддерживает также службу динамического именования хостов,
Dynamic DNS. В соответствии с RFC 2136 служба Dynamic DNS расширяет протокол
DNS, позволяя модифицировать базу данных DNS со стороны удаленных систем. Например,
при подключении некоторый контроллер домена может сам добавлять SRV-запись для
себя, освобождая администратора от такой необходимости.
Примечание
DNS-сервер,
используемый вместе с Active Directory, должен лишь поддерживать SRV-записи
и символы подчеркивания в именах, наличие Dynamic DNS не строго обязательно:
такое требование только облегчает работу с сетью. Этот факт очень важен при развертывании
Windows 2000 в гетерогенных сетях, где имеются DNS-серверы на других платформах.
Windows 2003 server Учебник
Восстановление файлов и настроек</p><p class="Text">
<br> Если вы сохраняли свои
файлы и настройки старой системы с помощью мастера Files and Settings Transfer
Wizard (Мастер переноса файлов и параметров) или средства миграции пользовательских
настроек User Settings Migration Tool, USMT, обсуждавшихся ранее в этой главе,
то после первой загрузки — самое время восстановить их. После этого можно начинать
обычную работу с системой. <br> <p class="Prim"> Многие
пользователи, решившие
применить средства миграции файлов и настроек из прежней операционной системы,
часто задают вопрос о том, почему некоторые индивидуальные настройки и предпочтения
не входят в силу после восстановления сохраненной миграционной информации. В
частности,
это относится к программам, требующим пароля (после восстановления индивидуальных
настроек такие программы могут не работать совсем) и параметрам настройки дисплея
(экранное разрешение). Следует сразу же указать, что такие особенности не являются
следствием ошибки, а наоборот, представляют собой внутренние свойства операционной
системы, заложенные в нее разработчиками. Так, например, переноса паролей при
миграции не происходит, поскольку это противоречит внутренней логике системы
безопасности
Windows Server 2003. Проще говоря, система таким образом защищает ваши пароли.
Чтобы обойти это ограничение, следует повторно задать пароли после миграции
приложений,
которые требуют их ввода. Что касается разрешения экрана монитора, то оно также
не переносится в новую систему, поскольку этот параметр является аппаратным
(hardware-specific).
Чтобы обойти это ограничение, разрешение экрана следует установить вручную после
переноса пользовательских файлов и параметров.
