Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Курс: Администрирование информационных систем Глобальный каталог Роли
Содержание
- 1. Курс: Администрирование информационных систем Глобальный каталог Роли
- 2. Глобальный каталог: Историяпоявился в Windows Server 2000схемы
- 3. Глобальный каталог
- 4. Глобальный каталогпозволяет находить объекты в любом домене текущего
- 5. Глобальный каталогкопирование объектов в GC – используется
- 6. Сервер Глобального каталогаконтроллеры домена, которые хранят копии
- 7. Функции сервера GCПоиск объектовGC может ответить на
- 8. Функции сервера GCПроверка подлинностиаутентификация пользователей из других
- 9. Функции сервера GCПроверка членства в универсальных группахмультидоменная
- 10. Функции сервера GCПроверка ссылок на объекты внутри
- 11. Функции сервера GCПоиск в адресной книге Exchangeтесная
- 12. Роли FSMOFlexible single-master operations – «операции с
- 13. Роли FSMO: уникальные для лесаDomain Naming MasterВладелец доменных имёнSchema MasterВладелец схемы
- 14. Роли FSMO: Domain Naming Masterдобавление и удаление
- 15. Роли FSMO: Schema Master«арбитр» при обнаружении конфликтов
- 16. Роли FSMO: уникальные для доменаRID MasterВладелец относительных идентификаторовInfrastructure MasterВладелец инфраструктуры доменаPDC EmulatorЭмулятор основного контроллера домена
- 17. Роли FSMO: Infrastructure Masterвыполняет инспекцию всех «иностранцев»
- 18. Роли FSMO: RID Masterвыделение последовательности уникальных RID`ов
- 19. Роли FSMO: PDC Emulatorдо Windows 2000 обеспечение
- 20. Роли FSMO: PDC Emulatorс Windows Server 2000сервер
- 21. Скачать презентанцию
Глобальный каталог: Историяпоявился в Windows Server 2000схемы не былоконфигурации не былоконтроллер домена мог ответить на любой запрос относительно объектов Active Directory
Слайды и текст этой презентации
Слайд 1Курс: Администрирование информационных систем
Глобальный каталог
Роли FSMO
Тверской государственный технический университет
Прохныч
А.Н.
Слайд 2Глобальный каталог: История
появился в Windows Server 2000
схемы не было
конфигурации не
было
контроллер домена мог ответить
на любой запрос относительно объектов Active
Directory
Слайд 4Глобальный каталог
позволяет находить объекты в любом домене текущего леса
хранит копии ВСЕХ
объектов Active Directory в лесу
полная копия всех объектов каталога
своего домена
частичная
копия всех объектов
всех других доменов лесасодержит основной, но не полный набор атрибутов объекта
Слайд 5Глобальный каталог
копирование объектов в GC – используется
стандартная репликация
значение параметра атрибута
isMemberOfPartialAttributeSet = true
оснастка «Схема Active Directory»
опция «Реплицировать этот атрибут в
глобальный каталог»
Слайд 6Сервер Глобального каталога
контроллеры домена, которые хранят копии глобального каталога
создается автоматически
на первом контроллере домена в лесу
достаточно одного на сайт
дополнительный контроллер
домена можно назначить GCоснастка «Сайты и службы Active Directory»
опция «Глобальный каталог»
Слайд 7Функции сервера GC
Поиск объектов
GC может ответить на любой запрос без
перенаправления его контроллеру домена
LDAP запросы через порт 3268
параметр «Весь каталог»
при поиске объектаGC содержит права доступа для объектов и атрибутов
нет прав – объект не попадет в результат поиска по запросу
Слайд 8Функции сервера GC
Проверка подлинности
аутентификация пользователей из других доменов леса
разрешает имя
пользователя, если контроллер не знает «учетку»
«учетка» из одного домена, а
компьютер из другого домена леса
Слайд 9Функции сервера GC
Проверка членства в универсальных группах
мультидоменная среда
в универсальной группе
могут быть члены
из других доменов
Слайд 10Функции сервера GC
Проверка ссылок на объекты внутри леса
атрибут содержит ссылку
на объект
из другого домена
для проверки ссылки контроллер домена использует
GC
Слайд 11Функции сервера GC
Поиск в адресной книге Exchange
тесная интеграция Exchange и
AD
поиск в Глобальной адресной книге
поиск пользователя по e-mail
Слайд 12Роли FSMO
Flexible single-master operations – «операции с одним исполнителем»
определить «более
равного» контроллера среди всех остальных равных
разрешение конфликтных ситуаций
«мастерская роль» –
это просто признакв специальном объекте прописано, какой контроллер какими ролями владеет
уникальные для леса
уникальные для домена
Слайд 13Роли FSMO: уникальные для леса
Domain Naming Master
Владелец доменных имён
Schema Master
Владелец
схемы
Слайд 14Роли FSMO: Domain Naming Master
добавление и удаление доменов
уникальность NETBIOS-имени
создание и
удаление разделов
собственные partitions
уникальность именования
создание и удаление перекрестных ссылок
объекты класса crossRef
могут быть
на домены вне лесаодобрение переименования домена
Слайд 15Роли FSMO: Schema Master
«арбитр» при обнаружении конфликтов схем
(к нему бегут
два контроллера при обнаружении расхождения в схемах)
может изменять схему (разрешена
запись с схему)уведомляет остальных об изменении схемы
при «падении» schema master просто не сможем менять схему и все , т.к. копия схемы у всех контроллеров леса
Слайд 16Роли FSMO: уникальные для домена
RID Master
Владелец относительных идентификаторов
Infrastructure Master
Владелец инфраструктуры
домена
PDC Emulator
Эмулятор основного контроллера домена
Слайд 17Роли FSMO: Infrastructure Master
выполняет инспекцию всех «иностранцев» из другого домена
проверка
изменения атрибутов пользователей из других доменов
поиск объектов неродного домена по GUID
при
одном домене не имеет смыслав многодоменной структуре IM не должен быть сервером GC
Слайд 18Роли FSMO: RID Master
выделение последовательности уникальных RID`ов каждому контроллеру в
домене
500 номеров из общего пула
ссылки на идентификаторы
порог получения новой «пачки»
– 100обеспечивает корректность перемещения объектов между доменами
каждый объект может перемещаться одновременно только в один домен
Слайд 19Роли FSMO: PDC Emulator
до Windows 2000
обеспечение совместимости с предыдущими
версиями Windows
обработка операции «смена пароля»
репликация обновлений на BDC
обозреватель сети (поиск
сетевых ресурсов)
Слайд 20Роли FSMO: PDC Emulator
с Windows Server 2000
сервер точного времени домене
изменение
паролей и блокировка пользователей
«скоростная» репликация на PDC Emulator
«запасной» запрос на
PDC Emulator сохранение групповых политик в SYSVOL
изменения в пространстве имен Distributed File System (DFS)
управление «Встроенными участниками системы безопасности»
выполняется AdminSDHolder (владелец административных дескрипторов безопасности)
