r07 06 (13)

[ Pobierz całość w formacie PDF ]
.Konteksty nazw jako jednostki replikacjiKonteksty nazw definiuj� równie� osobne jednostki replikacji.Okre�lenie toró�ni si� troch� od powiedzenia, �e kontekst nazw reprezentuje granicereplikacji.W Windows 2000 granice replikacji s� definiowane przez lokalizacje(lokacje), a nie przez konteksty nazw.Lokalizacja (lokacja) jest obszarembardzo szybkiego po��czenia sieciowego zwi�zanego z jedn� albo kilkomapodsieciami IP.Wi�cej informacji na ten temat znajdziesz w dalszej cz�cirozdzia�u, omawiaj�cej obiekty kontenera Configuration.Ka�dy kontekst nazw mo�e posiada� repliki na wielu kontrolerach domeny, a ka�dykontroler domeny mo�e przechowywa� repliki wielu kontekstów nazw.PakietResource Kit Windows 2000 zawiera narz�dzie Replication Monitor (Monitorreplikacji), nazywane równie� Replmon, które jest u�ywane do przegl�dania izarz�dzania kontekstami nazw i ich replikacjami.Na rysunku 7.11 przedstawionajest konsola Replication Monitor (Monitor replikacji) wraz z diagramem nazwodpowiadaj�cym rysunkowi 7.11.Rysunek 7.13.KonsolaReplication Monitor (Monitor replikacji) przedstawiaj�ca kontekst nazwodpowiadaj�cy diagramowiz rysunku 7.11Na rysunku 7.13 kontroler domeny o nazwie PHX-DC-01 przechowuje nast�puj�cerepliki:Replika do zapisu-odczytu dc=Company, dc=comReplika tylko do odczytu dc=Office, dc=Company, dc=comReplika tylko do odczytu dc=Subsidiary, dc=comReplika do zapisu-odczytu cn=Configuration, dc=Company, dc=comReplika do zapisu-odczytu cn=Schema, cn=Configuration, dc=Company, dc=comW przedstawionym powy�ej lesie katalogów istnieje tylko jeden kontekst nazwConfiguration i jeden kontekst Schema.Konteksty te s� replikowane dowszystkich kontrolerów domeny dost�pnych w lesie katalogów.Sytuacja taprzedstawia w�a�nie to, co opisuje dokumentacja Microsoft � domeny wspó�dziel�konteksty nazw schematu i konfiguracji ze swoimi zaufanymi partnerami.Kontroler domeny posiada repliki tylko do odczytu innych kontekstów nazw, gdy�jest to serwer globalnego katalogu.Zagadnienie to zosta�o dok�adnie omówione wnast�pnej cz�ci rozdzia�u.Konteksty nazw i serwery globalnego kataloguKa�dy kontroler domeny przechowuje pe�n� replik� kontekstu nazwy dla domeny.Dzi�ki temu kontroler domeny mo�e spe�ni� ka�de ��danie wyszukiwania obiektu wda�nej domenie.Zastanówmy si� na przyk�ad, co si� stanie, je�eli kontrolerHOU-DC-01 z�rysunku 7.13 otrzyma ��danie znalezienia u�ytkownika o nazwiewyró�nionej cn=HOla�j�uwon, cn=Users, dc=Branch, dc=Company, dc=com?HOU-DC-01 przechowuje nast�puj�ce repliki kontekstów nazw:Replika do zapisu-odczytu cn=Schema, cn=Configuration, dc=Company, dc=comReplika do zapisu-odczytu dc=Subsdiary, dc=comReplika do zapisu-odczytu cn=Configuration, dc=Company, dc=comPoniewa� kontroler posiada replik� dc=Branch, dc=Company, dc=com, ma onbezpo�redni dost�p do potrzebnych informacji.Co jednak stanie si�, gdy pojawisi� ��danie wyszukiwania dla cn=JKidd, cn=Users, dc=Company, dc=com? Poniewa�kontroler HOU-DC-01 nie posiada repliki kontekstu nazw dc=Company, dc=com, musialbo odes�a� odwo�anie, albo przes�a� ��danie do kontrolera w domenieCompany.com.A co si� stanie w odwrotnej sytuacji? Co si� stanie, gdy kontroler PHX-DC-01otrzyma ��danie wyszukiwania dla cn=HOlajuwon, cn=Users, dc=Branch, dc=Company,dc=com? W takim przypadku ��danie wyszukiwania mo�e zako�czy� si� powodzeniembez potrzeby odsy�ania odwo�ania albo przeprowadzania operacji �a�cuchowej,gdy� PHX-DC-01 posiada lokaln� replik� kontekstu dc=Branch, dc=Company, dc=com.Kontroler posiada replik�, gdy� jest to serwer globalnego katalogu.Katalog globalny jest indeksem wszystkich obiektów domeny w danym lesiekatalogowym.Zawiera tylko oko�o 60 z 1500 atrybutów obiektów (s� tonajcz�ciej u�ywane atrybuty).Dzi�ki umieszczaniu cz�ciowych replik kontekstunazw w ka�dym katalogu globalnym, Windows 2000 jest w stanie spe�ni� wi�kszo�濹da� wyszukiwania, bez konieczno�ci odsy�ania odwo�a� albo korzystania zoperacji �a�cuchowej.Co wi�cej, serwer katalogu globalnego mo�e spe�ni� ��dania dla serwerów nieb�d�cych katalogami globalnymi na jego lokalnej stronie.Oznacza to, �e jedenalbo dwa serwery katalogu globalnego mog� wyeliminowa� niemal�e ca�y ruchtransmisyjny w�sieci generowany przez wyszukiwania Active Directory.W dalszych cz�ciach rozdzia�u znajdziesz wi�cej szczegó�ów dotycz�cychzarz�dzania serwerami katalogów globalnych.Poni�ej przedstawiono kilka faktów,które naprawd� warto zapami�ta�:Ka�dy serwer katalogu globalnego posiada kopi� ka�dego kontekstu nazw z ka�dejdomeny, lecz ich repliki przechowuj� tylko kilka zaznaczonych atrybutów.Je�eli kontroler domeny otrzyma zapytanie dotycz�ce obiektu jego w�asnegokontekstu nazw, mo�e natychmiast na nie odpowiedzie�.Je�eli kontroler domeny nie b�d�cy serwerem katalogu globalnego otrzymazapytanie dotycz�ce obiektu znajduj�cego si� w kontek�cie nazw zaufanej domeny,zapytanie nie mo�e zosta� spe�nione.Zwracane jest odwo�anie do prawid�owejdomeny kontekstu nazw.Je�eli kontroler domeny b�d�cy serwerem katalogu globalnego otrzyma zapytaniedotycz�ce obiektu znajduj�cego si� w kontek�cie nazw zaufanej domeny, a ��daneatrybuty s� cz�ci� katalogu globalnego, zapytanie zostanie natychmiastspe�nione.Je�eli kontroler domeny b�d�cy serwerem katalogu globalnego otrzyma zapytaniedotycz�ce obiektu znajduj�cego si� w kontek�cie nazw zaufanej domeny, a ��daneatrybuty nie s� cz�ci� katalogu globalnego, zapytanie nie mo�e zosta�spe�nione.Zwracane jest odwo�anie do prawid�owej domeny kontekstu nazw.W tym miejscu mo�emy zako�czy� rozwa�ania dotycz�ce sk�adników LDAP i ActiveDirectory.Najwy�szy czas na zebranie wszystkich poznanych wiadomo�ci iskoncentrowanie si� na strukturze Active Directory.Zapoznajmy si� najpierw zkilkoma narz�dziami pozwalaj�cymi na przedstawienie wewn�trznej strukturyActive Directory.Narz�dzia przegl�dania Active DirectoryWindows 2000 udost�pnia trzy wtyczki (przystawki) MMC pozwalaj�ce naprzegl�danie i zarz�dzanie obiektami Active Directory:AD Users and Computers (U�ytkownicy i komputery aktywnego katalogu).Konsolajest u�ywana do zarz�dzania indywidualnymi pryncypiami zabezpiecze�(u�ytkownicy, grupy i komputery) oraz zarz�dzania struktur� tych obiektóww�jednostce organizacyjnej za pomoc� zasad grup.Plikiem konsoli jest dsa.msc.AD Sites and Services (Lokacje i us�ugi AD).Wtyczka ta jest u�ywana dozarz�dzania lokalizacjami (lokacjami) obiektów replikacji Active Directory,jak�równie� do zarz�dzania us�ugami DNS, DHCP i Certification Authority(�wiadectwa certyfikacji).Plikiem wtyczki jest dssite.msc [ Pobierz całość w formacie PDF ]

Search

Podstrony