Оснастка Active Directory Sites and Services
Оснастка Active Directory Sites and Services представляет собой основной инструмент с графическим интерфейсом, посредством которого администратор может управлять физической структурой Active Directory — подсетями, сайтами и соединениями; другие же административные оснастки представляют Active Directory на логическом уровне как единое целое. Оснастка Active Directory Sites and Services является одним из основных средств администрирования Active Directory в том случае, когда корпоративная сеть реализована в виде нескольких сайтов. В случае, если механизм сайтов не используется при построении службы каталога (т. е. сайт только один — созданный по умолчанию), данная оснастка, скорее всего, останется невостребованной.
Оснастка Active Directory Sites and Services позволяет выполнять следующие операции:
- изменение топологии репликации в лесе доменов (создание/удаление сайтов, подсетей и соединений);
- определение стоимости для соединений (cost);
- изменение расписаний и интервалов для репликации внутри сайта и между сайтами;
- определение мостовых серверов (bridgehead server);
- инициация процесса репликации внутри сайта и между сайтами;
- запуск сервиса Knowledge Consistency Checker (KCC) для регенерации топологии репликации;
- делегирование пользователям или группам прав на управление сайтами, подсетями, серверами и другими контейнерами в разделе конфигурации;
- настройка параметров безопасности и аудита для различных объектов, определяющих топологию репликации;
- выбор объектов GPO, привязка объектов GPO к сайтам и запуск оснастки Group Policy Object Editor для редактирования объектов GPO;
- назначение контроллерам домена роли сервера глобального каталога;
- назначение политик запросов LDAP.
На рис. 20.4 показан пример окна оснастки Active Directory Sites and Services. В приведенном примере представлены практически все основные элементы сетевой топологии Active Directory: сайты, подсети, межсайтовые соединения, соединения между контроллерами домена в рамках сайта, а также непосредственно сами контроллеры домена.
Рис. 20.4. Пример окна оснастки Active Directory Sites and Services