Windows 2000 Основные концепции службы Active Directory
Поиск информации:
Индексы и Глобальный каталог
При помощи протокола LDAP несложно получить доступ к некоторому объекту (элементу),
если клиенту известно имя домена, к которому этот объект относится, и отличительное
имя объекта. Что же делать, если клиент знает только имя домена, а отличительное
имя объекта ему не известно? Предположим, что клиенту известны значения только
некоторых атрибутов объекта. В Active Directory можно осуществлять поиск, зная
только значение атрибута. Например, с помощью запроса к каталогу можно найти все
объекты класса user со значением Director. Поскольку общее число элементов в каталоге
бывает достаточно велико, такой поиск может выполняться медленно. Для ускорения
поиска Active Directory позволяет индексировать атрибуты заданных типов.
Более сложный случай: предположим,
что клиент знает, в каком лесе выполнять поиск, однако ему неизвестно, в каком
домене данного леса находится искомый атрибут. Даже если для данного атрибута
имеется индекс, поиск в каждом домене, входящем в лес, может отнять много времени.
Для решения этой проблемы в Active Directory существует глобальный каталог
(Global Catalog, GC). Все домены, входящие в некоторое дерево или лес доменов,
используют общий, единый глббальный каталог, в котором имеется копия каждого элемента
этих доменов. Однако в глобальный каталог входят только некоторые из атрибутов
каждого элемента — те, которые могут представлять интерес в "масштабах" леса.
В Active Directory имеется набор стандартных атрибутов для каждого объекта, которые
всегда присутствуют в глобальном каталоге, но с помощью оснастки Схема Active
Directory (Active Directory Schema) администраторы могут указывать и свои
атрибуты для хранения в глобальном каталоге (нужно только помнить при этом, что
при изменении схемы требуется полная синхронизация всех атрибутов объектов, хранящихся
в глобальном каталоге, для всех доменов в лесе, и это может вызвать значительный
трафик в сети). При необходимости можно также индексировать типы атрибутов в глобальном
каталоге для ускорения поиска.
Кроме поиска, глобальный каталог реализует еще одну из основных возможностей Active
Directory — единую регистрацию в сети. В доменах, работающих в основном
(native) режиме, глобальный каталог хранит информацию об универсальных группах,
в которую могут входить члены разных доменов.
Эта информация используется при регистрации в сети клиентов Active Directory.
Фактически не только пользователи, но и все объекты (например, каждый компьютер),
проходящие аутентификацию в Active Directory, должны обращаться к серверу глобального
каталога. Если в момент регистрации пользователя глобальный каталог недоступен,
то этот пользователь сможет зарегистрироваться только локально, а не в сети. Исключение
составляют члены групп администраторов домена (Domain Admins).
По умолчанию глобальный каталог создается
автоматически на первом контроллере домена в лесе. В нем хранятся полная
копия всех объектов Active Directory для того домена, в который он входит, и
частичная копия (т. е. в глобальном каталоге хранятся не все свойства, а
только некоторые) объектов, относящихся ко всем другим доменам, образующим лес.
Типовые задачи администрирования Windows 2003
Настройка индивидуальных свойств сценария. Файл с расширением
wsh
С помощью страницы свойств модуля Wscript.exe можно установить глобальные параметры,
касающиеся сразу всех сценариев, выполняемых на локальной машине. Однако также
можно настроить индивидуальные параметры отдельно взятого сценария, позволяющие
осуществлять жесткий контроль его выполнения. Свойства конкретного сценария
сохраняются в файле с расширением wsh. Для его создания просто установите указатель
мыши на файле сценария в окне программы Windows Explorer и нажмите правую кнопку.
В появившемся контекстном меню выберите команду Properties
(Свойства). На вкладке Script (Сценарий) измените
стандартные свойства сценария, например максимальное время исполнения, и нажмите
кнопку ОК. В результате в каталоге, где находится
сценарий, будет создан файл с расширением wsh, имя которого совпадает с именем
сценария. Он содержит индивидуальные настройки сценариев для WSH. Функции этого
файла сходны с функциями файла PIF 16-разрядных приложений.
Чтобы запустить сценарий, для которого создан файл с расширением wsh, следует
дважды щелкнуть мышью на файле *.wsh в окне программы Windows Explorer или использовать
этот файл в качестве параметра для программы Wscript.exe или Cscript.exe в командной
строке. Например: С:\>cscript Myscript.wsh
Поскольку в файле с расширением wsh хранятся значения параметров, используемых
сценарием при выполнении, системный администратор может создать несколько версий
файла с параметрами, ориентированных на различные группы пользователей внутри
организации. Набор файлов с расширением wsh, относящийся к одному сценарию,
может быть использован следующим образом.
