[ Pobierz całość w formacie PDF ]
.Gdyby serwer taki wróci³ do pracy w sieci, sia³byzniszczenie w zwi¹zanych ze sob¹ wzorcach operacji w wyniku duplikacji ról.Proszê te¿ pamiêtaæ, by przenieœæ z powrotem rolê (role) wzorców operacji dooryginalnego DC po przywróceniu do pracy.Przy manipulacjach z ró¿nymi rolami FSMO chwilowa nieobecnoœæ Wzorca schematu,Wzorca nazw domen czy te¿ Wzorca RID nie powinna byæ zbyt istotna, poniewa¿ niejest natychmiast widoczna dla u¿ytkowników koñcowych (i zwykle niewidocznanawet dla administratorów, z wyj¹tkiem sytuacji, w których wzorce te s¹wykorzystywane).Inaczej mówi¹c, chwilowa niedyspozycja DC piastuj¹cego te rolezwykle nie jest warta interwencji — transfer ról powinien byæ brany pod uwagêtylko przy mniej lub bardziej trwa³ej nieobecnoœci serwera.Z drugiej stronynale¿y ca³y czas pilnowaæ roli Emulatora PDC, szczególnie gdy nadal pozostaj¹ wsieci u¿ytkownicy ³¹cz¹cy siê z klientów innych ni¿ Windows 2000 Professional!Transfer roli FSMO mo¿na przeprowadziæ, uruchamiaj¹c odpowiedni¹ przystawkê MMC(patrz tabela 18.2).Przyk³ady tych czynnoœci dla domenowych ról FSMO mo¿nazobaczyæ na rysunku 18.32.Rysunek 18.32Zmiana ról FSMO o zasiêgu domeny; okno to jest dostêpne przez klikniêcie Wzorceoperacji dla danej domenyRolê FSMO mo¿na przej¹æ tylko za pomoc¹ narzêdzia NTDSUTIL.Narzêdzie torównie¿ obs³uguje transfery ról, lecz nie powinno s³u¿yæ do tej procedury,poniewa¿ za pomoc¹ przystawki MMC jest to o wiele ³atwiejsze.Tabela 18.2Przystawki MMC s³u¿¹ce do transferu ról FSMO do innych DCRola FSMOPrzystawka MMCWzorzec schematuSchemat us³ugi Active DirectoryWzorzec nazw domenDomeny i relacje zaufania us³ugi Active DirectoryWzorzec infrastruktury, Wzorzec RID i Emulator PDCU¿ytkownicy i komputery us³ugi Active DirectoryG³Ã³wne narzêdzia Active DirectoryCD-ROM Windows 2000 Server zawiera mnóstwo interesuj¹cych narzêdzi s³u¿¹cych doopieki nad Active Directory.Jednak¿e z powodów autorowi nieznanych Microsoftukry³ te narzêdzia tak dobrze, i¿ ma³o kto mo¿e siê na nie natkn¹æ, chyba ¿ewie, gdzie narzêdzi tych szukaæ.Najwa¿niejsze nowe narzêdzia i u¿ytki wprowadzone w systemie Windows 2000Server to:ADSI Edit — przystawka MMC s³u¿¹ca do przegl¹dania wszystkich kontekstównazewniczych Active Directory.ClonePrincipal (CLONEPR) — s³u¿y do migracji u¿ytkowników i grup.Domain Controller Diagnostic Tool (DCDIAG) — s³u¿y do testowania samopoczuciaDC.DSACLS — s³u¿y do ustawiania list kontroli dostêpu ACL dla obiektów ActiveDirectory.DSASTAT — s³u¿y do porównywania drzew katalogu.Active Directory Administration Tool (LDP) — semigraficzne narzêdzie LDAP.Active Directory Object Manager (MOVETREE) — s³u¿y do przenoszenia obiektówmiêdzy domenami.Network Connectivity Tester (NETDIAG) — s³u¿y do testowania ³¹cznoœci sieciowejmiêdzy dwoma punktami.Windows 2000 Domain Manager (NETDOM) — s³u¿y do zmiany przydzia³u komputerów doinnych domen i do zarz¹dzania relacjami zaufania.NLTEST — s³u¿y do wykonywania szeregu zadañ administracyjnych.NTDSUTIL — s³u¿y do zarz¹dzania baz¹ danych Active Directory.Replication Diagnostics Tool (REPADMIN) — s³u¿y do sprawdzania i modyfikacjireplikacji.Active Directory Replication Monitor (REPLMON) — pozwala na zarz¹dzanie wtrybie graficznym szeregiem obszarów zwi¹zanych z replikacj¹.Narzêdzia Security Administration (SIDWALKER) — s³u¿¹ do zastêpowania jednegoSID innym.Poza NTDSUTIL wszystkie wymienione narzêdzia nale¿¹ do zestawu Windows 2000Support Tools.Ponadto warto zauwa¿yæ, i¿ Microsoft oferuje tak¿e Windows 2000 Resource Kit,zawieraj¹cy szereg innych narzêdzi (w tym kilka ciekawych narzêdzi do nadzorunad GPO), oraz sporo doœæ wartoœciowych skryptów u³atwiaj¹cych wprowadzaniemasowych danych i podobne operacje (wiêcej informacji o dostêpnych skryptachznajdzie Czytelnik w rozdziale 19.).Jak siê dobraæ do Windows 2000 Support ToolsAby wykorzystaæ rozmaite oferowane narzêdzia, nale¿y zainstalowaæ Windows 2000Support Tools.Nie wymaga to jednak zbytniego zachodu, poniewa¿ narzêdzia teinstalowane s¹ jako pakiet Instalatora systemu Windows, co oznacza, i¿ mo¿na jew ka¿dej chwili usun¹æ bez ryzyka k³opotów z instalacjami serwerów.Windows 2000 Support Tools mo¿na zainstalowaæ przechodz¹c do foldera\Support\Tools na p³ycie CD-ROM Windows 2000 Server i uruchamiaj¹c znajduj¹cysiê tam plik setup.exe.Edytor ADSIADSI Edit jest bazuj¹cym na GUI ogólnym narzêdziem do przegl¹dania przestrzeninazw Active Directory (patrz rysunek 18.33), pozwalaj¹cym na:Pe³ny dostêp do wszystkich kontekstów nazewniczychWyœwietlanie wszystkich obiektówZarz¹dzanie ACL — mo¿na ustawiæ ACE i przej¹æ na w³asnoœæ dowolny obiekt wkatalogu
[ Pobierz całość w formacie PDF ]