Windows 2000 Основные концепции службы Active Directory
Организация доменов:
Лес и Деревья
База данных домена Windows 2000 может хранить значительно больше элементов, чем
это было возможно в доменах Windows NT 4.0, поэтому организация, имеющая в своей
сети множество доменов, теперь сможет объединить их в один домен. Однако в некоторых
ситуациях даже одной организации полезно иметь несколько доменов. В подобных случаях
Active Directory позволяет различным образом группировать домены (хотя такое решение
не является обязательным).
Домены с непрерывными "смежными" DNS-именами могут быть объединены в дерево
доменов (domain tree), или доменное дерево (рис. 23.3).
Рис 23.3. Несколько доменов можно объединить в один
Какие преимущества дает объединение доменов в подобную иерархию? Появляется возможность
поиска в корневом домене, при котором также проверяются элементы в дочерних доменах.
Кроме того, наличие автоматически созданных двусторонних доверительных отношений
между всеми доменами, входящими в дерево, значительно упрощает администрирование
всей сети. Также можно группировать домены, не имеющие "смежных" DNS-имен.
В результате этого возникнет лес (forest), состоящий из нескольких доменов
и/или деревьев доменов. Как и в дереве доменов, все домены, входящие в лес, связаны
между собой двусторонними доверительными отношениями, используют общую схему,
конфигурацию и глобальный каталог. Главное различие между деревом доменов и лесом
заключается в том, что все домены, входящие в дерево, должны иметь "смежные" DNS-имена,
а для доменов, образующих лес, это не обязательно.
Типовые задачи администрирования Windows 2003
Настройка индивидуальных свойств сценария. Файл с расширением
wsh
С помощью страницы свойств модуля Wscript.exe можно установить глобальные параметры,
касающиеся сразу всех сценариев, выполняемых на локальной машине. Однако также
можно настроить индивидуальные параметры отдельно взятого сценария, позволяющие
осуществлять жесткий контроль его выполнения. Свойства конкретного сценария
сохраняются в файле с расширением wsh. Для его создания просто установите указатель
мыши на файле сценария в окне программы Windows Explorer и нажмите правую кнопку.
В появившемся контекстном меню выберите команду Properties
(Свойства). На вкладке Script (Сценарий) измените
стандартные свойства сценария, например максимальное время исполнения, и нажмите
кнопку ОК. В результате в каталоге, где находится
сценарий, будет создан файл с расширением wsh, имя которого совпадает с именем
сценария. Он содержит индивидуальные настройки сценариев для WSH. Функции этого
файла сходны с функциями файла PIF 16-разрядных приложений.
Чтобы запустить сценарий, для которого создан файл с расширением wsh, следует
дважды щелкнуть мышью на файле *.wsh в окне программы Windows Explorer или использовать
этот файл в качестве параметра для программы Wscript.exe или Cscript.exe в командной
строке. Например: С:\>cscript Myscript.wsh
Поскольку в файле с расширением wsh хранятся значения параметров, используемых
сценарием при выполнении, системный администратор может создать несколько версий
файла с параметрами, ориентированных на различные группы пользователей внутри
организации. Набор файлов с расширением wsh, относящийся к одному сценарию,
может быть использован следующим образом.
