Windows NT. Сдача сертификационного экзамена

       

Домены и контроллеры


Домен представляет собой совокупность сетевых рабочих станций и серверов, которая управляется как единая группа. В Windows NT для каждого домена должен существовать контроллер, занимающийся администрированием прав пользователей этого домена. Первый сервер NT, установленный в домене, назначается основным контроллером домена (PDC, Primary Domain Controller). Данный сервер отвечает за проверку пользователей домена во время входа в систему, потому что на PDC находится информация об учетных записях пользователей и безопасности, касающаяся всего домена. Следующий устанавливаемый сервер принимает на себя роль резервного контроллера домена (BDC, Backup Domain Controller). На BDC хранится копия информации об учетных записях пользователей и безопасности домена (через заданные интервалы времени эта копия синхронизируется с PDC). Если PDC по какой-либо причине перестает работать, BDC автоматически не начинает выполнять функции PDC, но пользователи по-прежнему могут входить в сеть. Хотя наличие BDC необязательно, оно в высшей степени желательно.

Если вам по техническим причинам потребуется отключить PDC, BDC можно повысить до PDC вручную. Однако это необходимо сделать до

отключения PDC, иначе могут быть потеряны данные учетных записей, которые еще не были скопированы между контроллерами. Изменение роли BDC выполняется с помощью программы Server Manager (Start >• Programs >• Administrative Tools (Common) >• Server Manager):

1. Запустите Server Manager.

2. Откройте меню Computer.

3. Выберите команду Promote To Primary Domain Controller.

4. Подтвердите свое решение.

(доверяющий) предоставляет домену Engineering (доверенному) право доступа к общему каталогу Share, домен Production не получает никаких дополнительных прав доступа к домену Engineering, если они не были определены в диалоговом окне Trust Relationships. Двусторонние доверительные отношения представляют собой совокупность двух односторонних отношений.



Содержание раздела