r18 2 (6)

[ Pobierz całość w formacie PDF ]
.).Jak si� dobra� do Windows 2000 Support ToolsAby wykorzysta� rozmaite oferowane narz�dzia, nale�y zainstalowa� Windows 2000Support Tools.Nie wymaga to jednak zbytniego zachodu, poniewa� narz�dzia teinstalowane s� jako pakiet Instalatora systemu Windows, co oznacza, i� mo�na jew ka�dej chwili usun�� bez ryzyka k�opotów z instalacjami serwerów.Windows 2000 Support Tools mo�na zainstalowa� przechodz�c do foldera\Support\Tools na p�ycie CD-ROM Windows 2000 Server i uruchamiaj�c znajduj�cysi� tam plik setup.exe.Edytor ADSIADSI Edit jest bazuj�cym na GUI ogólnym narz�dziem do przegl�dania przestrzeninazw Active Directory (patrz rysunek 18.33), pozwalaj�cym na:Pe�ny dost�p do wszystkich kontekstów nazewniczychWy�wietlanie wszystkich obiektówZarz�dzanie ACL � mo�na ustawi� ACE i przej�� na w�asno�� dowolny obiekt wkatalogu.ADSI Edit jest czym� w rodzaju odpowiednika Edytora Rejestru dla ActiveDirectory.Rysunek 18.33ADSI Edit pozwala na inspekcj� obiektów i atrybutów ze wszystkich kontekstównazewniczych zapisanych w DCClonePrincipal (CLONEPR)ClonePrincipal to przydatny DLL, pozwalaj�cy migrowa� u�ytkowników i grupyprzez tworzenie kopii (klonów) kont �ród�owych w domenie docelowej.Narz�dzieto jest interesuj�ce g�ównie przy przenoszeniu u�ytkowników i grup z domenWindows NT 4 Server do domen Active Directory (patrz te� rozdzia� 22.).Abywykorzysta� narz�dzie ClonePrincipal, wymagane jest pewne do�wiadczenie wpisaniu skryptów.Narz�dzie diagnostyczne dla kontrolerów domen (DCDIAG)DCDIAG jest narz�dziem wiersza polece�, pozwalaj�cym sprawdzi�, czy DCfunkcjonuje poprawnie.Narz�dzie to jest niezast�pione przy rozwi�zywaniuproblemów, poniewa� przeprowadza testy w podstawowych zakresach, obejmuj�cych:��czno��ReplikacjeIntegralno�� topologiiPrawa us�ugi NetlogonRole wzorców operacjiRelacje zaufaniaUwagaZ moich do�wiadcze� wynika, �e narz�dzie to dzia�a doskonale z domy�lnymiustawieniami.Chc�c jednak dowiedzie� si� wszystkiego o DC z pomoc� trybuszczegó�owego (verbose) nie nale�y bezkrytycznie odbiera� wszystkich zwróconychinformacji.Zdarzy�o mi si� widzie� zg�oszenie przez tryb verbose tajemniczychb��dów dla DC w doskona�ej kondycji.Nowsza wersja narz�dzia DCDIAG dost�pna jest pod adresemdownload.microsoft.com/download/win2000platform/Update/5.2195.2103/NT5/EN-US/dcdiag_setup.exe.Nowa wersja DCDIAG pozwala ustali�, czy komputer mo�e obs�u�y� ActiveDirectory, czy mo�na utworzy� las Active Directory, doda� dodatkowe DC, orazczy komputer mo�na przy��czy� do domeny.DSACLSDSACLS s�u�y do zarz�dzania Active Directory z wiersza polece�.Za pomoc�DSACLS mo�na odpytywa� i manipulowa� atrybutami zabezpiecze� dla obiektówActive Directory.DSASTATW narz�dziu wiersza polece� DSASTAT uzyskujemy:Zdolno�� do porównywania ró�nic mi�dzy kontekstami nazewniczymi w kontrolerachdomen.Drobnoziarnisto��: dla ca�ego katalogu mo�na porównywa� pe�ny zestaw atrybutówpomi�dzy replikowanymi obiektami, a� do poziomu pojedynczych obiektów.Rozbudowan� statystyk� � np.liczb� obiektów posortowanych wed�ug klas iinformacje o magazynie bazy danych.Narz�dzie zarz�dzania us�ug� Active Directory (LDP)LDP jest cz�ciowo graficznym narz�dziem LDAP (patrz rysunek 18.34), które:Obs�uguje wszelkie operacje protoko�u LDAP, w tym przegl�danie, modyfikacje,usuwanie i zmiany nazw.Obs�uguje elementy sterowania.Wy�wietla dodatkowe dane, w tym meta-dane replikacji i uprawnienia dost�pu.Poniewa� LDP jest przegl�dark� LDAP, pozwala przegl�da� dowolny kontekstnazewniczy domeny zapisany w DC, jak równie� wykaz globalny.W wieluprzypadkach LDP oka�e si� doskona�ym rozwi�zaniem do uzyskania pe�nej �cie�kikatalogu dla obiektu.Rysunek 18.34Zdecydowanie warto wypróbowa� LDP w celu zrzutu obiektów z kataloguMened�er obiektów Active Directory (MOVETREE)MOVETREE udost�pnia �rodki do przenoszenia obiektów katalogowych z jednejdomeny do innej w obr�bie lasu, w obr�bie poni�szych ogranicze�:Przenoszone obiekty mog� by� wyspecyfikowane jako ca�a domena lub poddrzewo wdomenie (w tym OU i obiekty-li�cie).Obecnie nie jest obs�ugiwane przenoszenie komputerów, grup lokalnych domeny igrup globalnych.Inaczej mówi�c, MOVETREE pozwala przenosi� wi�kszo�� obiektów katalogowych zjednej domeny do drugiej, pod warunkiem �e obie nale�� do tego samego lasu.Konflikty nazw s� pozostawiane w kontenerze LostAndFound, gdzie mo�na jeprzejrze� za pomoc� narz�dzia MMC U�ytkownicy i komputery us�ugi ActiveDirectory, je�li aktywne s� Opcje zaawansowane z menu.Has�a zostaj�niezmienione i replikowane (nie kopiowane) do nowej domeny, aby unikn��problemów z bezpiecze�stwem.Prosz� jednak pami�ta�, i� grupy lokalne domeny iglobalne nie s� przenoszone (trzeba jako� upora� si� z tym problemem, coopisuje szczegó�owo rozdzia� 22.), za� obiekty komputerów musz� zosta�przy��czone do nowej domeny zanim zaczn� dzia�a zgodnie z zamierzeniami (patrzNETDOM).Cz�sto trzeba posprz�ta� listy kontroli dost�pu (ACL), do czego zwykles�u�y narz�dzie SIDWALKER.Tester ��czno�ci sieciowej (NETDIAG)NETDIAG jest narz�dziem wiersza polece�, s�u��cym do sprawdzania ��czno�cipomi�dzy stacj� robocz� i serwerem.Wykonywane testy obejmuj�:Warstw� sieci, w tym konfiguracj� IP oraz DNS.Warstw� sesji, w tym SMB i NTLM-Secure Channel.Warstw� aplikacji, w tym protokó� Kerberos, NTLM i LDAP.Narz�dzie nie wymaga u�ycia �adnych parametrów czy te� opcji, wobec czego mo�edoskonale s�u�y� u�ytkownikom ko�cowym do dostarczenia administratorowi mnóstwaistotnych informacji o stanie sieci, w celu znajdowania problemów.Nowsza wersja narz�dzia NETDIAG dost�pna jest pod adresemdownload.microsoft.com/download/win2000platform/Update/5.2195.2101/NT5/EN-US/netdiag_setup.exe [ Pobierz całość w formacie PDF ]

Search

Podstrony