Администрирование

Транзитивные доверительные отношения

Если двустороннее доверие неприемлемо, администратор сети может явно определить односторонние доверительные учетные записи для заданного домена. Эта возможность под- держивается для связи с существующими доменами Windows NT 4.0 и более ранних версий и позволяет устанавливать дове- рительные отношения с доменами в других лесах.

Доверительные отношения

При включении домена в дерево доверительные отноше- ния между новым доменом и корнем родительского домена де- рева устанавливаются автоматически. Транзитивное доверие — свойство Kerberos-систем — обеспечивает распределенную аутентификацию и авторизацию (проверку подлинности) на Windows-компьютерах.

2. 
   Физическая структура
   

Физическое проявление службы Active Directory состоит в наличии отдельного файла данных, расположенного на каждом контроллере домена в домене. Физическая реализация службы
Active Directory описывается местоположением контроллеров домена, на которых расположена служба.
При реализации службы Active Directory можно добавлять столько контроллеров доменов, сколько необходимо для под- держания служб каталога в данной организации.
У всех контроллеров в домене есть полная реплика домен- ной части каталога.
При выполнении действия, повлекшего изменение каталога, Windows Server автоматически реплицирует обновления на все контроллеры домена. Некоторые важные изменения (смена паро- ля или блокирование учетной записи пользователя) сразу репли- цируются по всему домену. В домене учетная запись пользовате- ля, которую Windows Server заносит в каталог, создается одно- кратно. При входе пользователя в домен контроллер проверяет в каталоге имя пользователя, пароль и ограничения для аутентифи- кации пользователя. Информация каталога периодически репли- цируется между контроллерами домена. В качестве контроллеров могут выступать только компьютеры с Windows 2003 Server, Ad- vanced Server или Datacenter Server.