Активные директории

Степан Ильин aka Step

Хакер, номер #074, стр. 074-018-5

Юзерский рай в AD’у

Однако поиск нужного ресурса осуществим не одними только средствами DNS. В арсенале службы каталогов имеются и более мощные средства поиска ресурсов в сети. Пользователи или администраторы могут даже не знать точного названия нужной им машины, принтера и т.п., но без труда найдут их. Для того чтобы провести поиск, вполне достаточно знать хотя бы одну из характеристик необходимого объекта. Допустим, в ответ на запрос «Найти все принтеры в центральном офисе» каталог выдаст сведения обо всех принтерах со свойством «центральный офис». То есть в домене Active Directory нужные объекты можно находить по самым различным признакам. Пользователя, например, стоит искать по его имени или имени компьютера, адресу электронной почты и т.п.

На изящности поиска радости пользователя не заканчиваются. Приятно и то, что все учетные записи хранятся в домене, а это значит, что каждый юзер, по сути, может воспользоваться любой машиной в сети. Хотя, по правде говоря, этим сейчас никого не удивишь. Зато такая инновация, как технология IntelliMirror, способна вызвать детскую радость даже у искушенных пользователей. С ее помощью можно воспользоваться любой машиной в сети и получить перед глазами свой рабочий стол, настройки и документы. Впечатляющая вещь.

Хочу еще

Я надеюсь, ты усвоил самое главное. Active Directory сейчас активно внедряется и используется для облегчения управления многочисленными сетевыми ресурсами внутри локальных сетей. Чем объемнее сеть, тем актуальнее использование этой технологии. Хотя последнее оправдано в любом случае.

Возможно, кто-то, дочитав до конца, задастся вопросом: ну а где же настройки, технические рекомендации и конкретные рецепты? Извини, коллега, не в этот раз. Сегодня я тебе дал информацию, достаточную для начального ознакомления с AD. Чтобы полностью понять архитектуру и использование AD, нужна как минимум хорошая книжка и пара дюжин подробных How To. Многое здесь познается только на своем собственном опыте. Уж поверь мне – проверено лично. Но я надеюсь, мы тебе такой опыт устроим. Согласен?

Маленькие полезности администратора

DNSLint (http://support.microsoft.com/default.aspx?scid=kb;ru;321045&Product=win2000IN1). Утилита предназначена для диагностики основных проблем с DNS. Режимов диагностики (проверки DNS-записей) всего три:

dnslint /d - проверка возможных причин неправильного делегирования и связанные неполадки службы DNS;

dnslint /ql - проверка набора DNS-записей на нескольких серверах DNS;

dnslint /ad - проверка DNS-записей, используемых для репликации Active Directory.

Программа работает через командную строку и выдает свой отчет в формате HTML.

Dcdiag (www.microsoft.com/windows2000/techinfo/reskit/tools/new/dcdiag-o.asp). Если решишь всерьез заняться изучением Active Directory, то с этой программой тебе придется познакомиться в обязательном порядке. Для чего она нужна? Dcdiag (сокращение от The Domain Controller Diagnostic tool) используется для анализа состояния контроллеров домена. Если в сети есть какие-то серьезные проблемы, то dcdiag сразу же после диагностики забьет тревогу. Рекомендаций по их решению тебе, конечно, она не даст. Но если ты знаешь, где нужно искать проблему, - это уже хорошо. По умолчанию, то есть при запуске через командную строку без параметров, утилита проверяет работоспособность на минимальном уровне - работает или нет. Используя другие командные ключи, можно наладить более искушенное тестирование.