Администрирование

Контроллеры домена и рядовые серверы

При установке Windows Server (2000, 2003, 2008) в новую систему сервер можно конфигурировать как рядовой сервер, контроллер домена или изолированный сервер. Различие между этими типами серверов чрезвычайно важно. Рядовые серверы являются частью домена, но не хранят информацию каталога.
Контроллеры домена отличаются от рядовых серверов, так как хранят данные каталога и выполняют службы аутентифика- ции и каталога в рамках домена. Изолированные серверы не яв- ляются частью домена и имеют собственную БД пользователей, поэтому изолированный сервер также аутентифицирует запросы на вход.
Рассматриваемые системы не различают основные и ре- зервные контроллеры домена, так как поддерживают модель ре- пликации с несколькими хозяевами. В этой модели любой кон- троллер домена может обрабатывать изменения каталога и затем автоматически реплицировать их на другие контроллеры доме- на. Это отличается от модели репликации с одним хозяином в Windows NT, где основной контроллер домена хранит главную копию каталога, а резервные — ее копии. Кроме того, Windows NT распространяла только БД диспетчера учетных записей без- опасности (security access manager, SAM), a рассматриваемые системы — весь каталог информации, называемый хранилищем данных. В нем есть наборы объектов, представляющие учетные записи пользователей, групп и компьютеров, а также общие ре- сурсы, например серверы, файлы и принтеры.
Домены, использующие службы Active Directory, называ- ют доменами Active Directory, так как они отличаются от доме- нов Windows NT. Хотя Active Directory работает только с одним контроллером домена, в домене можно и нужно создать допол- нительные контроллеры. Если один контроллер выходит из строя, для выполнения аутентификации и других важных задач можно задействовать другие.
В домене Active Directory любой рядовой сервер разреша- ется повысить до уровня контроллера домена без переустановки ОС, как того требовала Windows NT. Для превращения рядового
сервера в контроллер следует лишь установить на него компо- нент Active Directory . Возможно и обратное действие: пониже- ние контроллера домена до рядового сервера, если он не являет- ся последним контроллером домена в сети.