Администрирование

Внедрение Active Directory

Рассмотрим далее установку Active Directory на компьютер Windows Server, включая описание работы с соответствующим мастером. Мастер Active Directory Installation (Мастер установ- ки Active Directory) позволяет:

• 
  добавить контроллер домена к существующему домену;
  
• 
  создать первый контроллер нового домена;
  
• 
  создать новый дочерний домен;
  
• 
  создать новое дерево доменов.
  

Для запуска мастера Active Directory Installation необхо- димо раскрыть меню Start\Programs\Administrative Tools (Пуск \ Программы \ Администрирование) и щелкнуть ярлык Configure Your Server (Настройка сервера). Или запустить утилиту dcpromo.exe из окна Run или из командной строки.
При установке Active Directory можно выбрать: добавить ли новый контроллер к существующему домену, или создать первый контроллер для нового домена.

4. Добавление контроллера домена к существующему домену

Если Вы решили добавить контроллер домена к суще- ствующему домену, будет создан дополнительный контроллер домена. Такие контроллеры создаются для избыточности и уменьшения нагрузки на существующие контроллеры доменов.

1. Создание первого контроллера нового домена

При создании первого контроллера нового домена при- дется создавать и новый домен.
Домены создаются для распределения информации, что позволяет масштабировать Active Directory для удовлетворения потребностей очень больших организаций.
Вы вправе создать дочерний домен или новое дерево до-
менов.
В первом случае новый домен добавляется в качестве до-
чернего к существующему домену.
Во втором случае новый домен не будет являться частью существующего домена, и Вы сможете создать новый лес доме- нов или присоединиться к существующему лесу.
Запуск утилиты dcpromo.exe на контроллере домена позволит Вам удалить службы Active Directory с контроллера домена и превратить его в изолированный сервер. Удаление Ac- tive Directory со всех контроллеров данного домена приведет к удалению БД каталога домена, после чего домен прекратит су- ществование.

2.