Оседлай Windows 2003 Server

Step (step@real.xakep.ru)

Хакер, номер #077, стр. 077-018-8

Важно заметить, что сервер по умолчанию не закрывает, а отключает удаленные сессии в момент, когда удаленный пользователь отсоединяется. При таком раскладе все запущенные юзером приложения продолжают функционировать, несмотря на то, что пользователь уже отсоединился. На практике это позволяет избежать нелепых ситуаций, когда нужные программы завершают свою работу из-за внезапного и непреднамеренного обрыва связи.

[практикуйся!]

Представленной информации более чем достаточно, чтобы без проблем поднять свой первый полноценный сервер. Однако не стоит обольщаться и думать, что ты полностью постиг искусство администрирования. Никак нет! Откровенно говоря, выполненная нами работа — это сущий пустяк по сравнению с теми задачами, которые приходится решать в огромных корпоративных сетях. Однако первый шаг мы уже сделали — и это уже хорошо!

[консоли – ДА!]

Многие ошибочно считают, что управление Windows-сервером осуществляется исключительно через GUI’шный интерфейс. На самом деле, это не так. Для работы со службой каталога ты всегда в праве использовать следующие команды:

DSADD — добавляет в службу каталога необходимые компьютеры, контакты, группы и, естественно, пользователей.

DSRM — удаляет объект из Active Directory.

DSGET — необходима для отображения свойств компьютеров, контактов, групп, пользователей, сайтов, подсетей и серверов, которые зарегистрированы в службе каталога.

DSMOD — изменяет свойства элементов, зарегистрированных в Active Directory.

DSMOVE — перемещает объект в новое месторасположение в пределах домена, а также переименовывает объект.

DSQXJERY — осуществляет поиск пользователей, компьютеров и других ресурсов внутри службы каталога.

NTDSUTIL — выводит информацию о любом сервере, сайте или домене, а также позволяет обслуживать базу данных Active Directory.

[глоссарий]

Во время настройки Active Directory тебя, возможно, смущали слова «лес», «дерево» и т.д. На самом деле это всего лишь элементы инфраструктуры службы каталога.

Домен (Domain) — объединение сетевых пользователей или компьютеров, для которых введена единая политика администрирования. Параметры учетных записей централизованно хранятся на контроллере домена (Domain Controller, DC).

Дерево (Tree) — структура, которая состоит из доменов, совместно использующих одно и тоже пространство имен.

Лес (Forest) — объединение деревьев, которые используют данные каталога.

Контейнер (Container) — логическая структура, которая может содержать группу разнообразных объектов или других контейнеров.

Организационное подразделение (Organization Unit) — разновидность контейнера, которая распространяет свою групповую политику на включенные в нее объекты.

Подсеть (Subnet) — сетевая группа с заданным диапазоном IP-адресов и сетевой маской.

Сайт (Site) — одна или несколько подсетей, имеющих между собой высокоскоростной канал.