Please enable JavaScript.

Coggle requires JavaScript to display documents.

windows 2012 (AD .Active Directory- службы каталогов корпорации Microsoft…

- - - - 5 РОЛЕЙ для контроллеров домена
        
        Контроллеры доменов. Роли,
        действующие в границах леса
        Две роли хозяина операций, которые могут быть
        назначены единственному контроллеру домена в
        лесу (роли, действующие в границах леса)
        
        Хозяин схемы (Schema Master) - первый контроллер
        домена в лесу Хозяин схемы (Schema Master) - первый контроллер домена в лесу
        
        Хозяин именования доменов (Domain Naming
        Master) - протоколирует добавление и удаление
        доменов в лесу и жизненно необходим для
        поддержания целостности доменов
        
        Контроллеры доменов.
        Общедоменные роли
        Три роли хозяина операций, которые могут быть назначены одному из контроллеров в каждом домене:
        
        Хозяин RID (Relative Identifier (RID) Master). Отвечает за выделение диапазонов относительных идентификаторов
        (RID) всем контроллерам в домене.
        
        Эмулятор основного контроллера домена (Primary Domain Controller (PDC) Emulator). Очень важная роль, если у вас есть NT4 домен или клиенты до 2000. Кроме того, к эмулятору PDC происходит обращение,
        если аутентификация клиента оказалась неудачной
        
        Хозяин инфраструктуры (Infrastructure Master).Регистрирует
        изменения, вносимые в контролируемые объекты в домене, реплицирует изменения в другие домны
        
        Что будет, если у нас недоступна каждая из ролей.
        
        Хозяин схемы (Schema master FSMO) – не сможем произвести модификацию схемы. Схему модифицируют единичными случаями раз в несколько лет:установка новой версии ОС для доменов, установка Exchange, иногда других приложений.
        
        Хозяин именования домена (Domain naming master FSMO) – не сможем добавить или удалить новый домен.
        
        Хозяин RID (RID Master FSMO) – через некоторый, и что важно для реальной жизни, довольно длительный промежуток времени не сможем заводить новых пользователей и группы. Лимит жизни до 500 пользователей или групп. Есть организации, где людей работает всего 100 человек.
        
        Эмулятор PDC(PDC emulator) – клиенты до 2000 windows не смогут попадать в домен плюс некоторые послабления при вводе неправильного пароля пользователем. синхронизация времени не остановится, но ошибки в event log обеспечены.
        
        Хозяин инфраструктуры (Infrastructure Master) – если у нас много доменов, на контроллерах домена, которые не глобальные каталоги может нарушаться членство в
        локальных группах домена.
        
        При отказе последнего глобального каталога (GC) – пользователь не сможет войти в свой
        компьютер.
  - - - Структура Ntds.dit
        Раздел Schema хранит в себе схему Active Directory, которая описывает, какие объекты могут быть созданы и что они собой будут представлять Репликация раздела осуществляется на все контроллеры домена в лесу Active
        Directory, всегда односторонняя и выполняется от контроллера домена, владеющего ролью FSMO «Хозяин Схемы»
      - Раздел Configuration – содержит информацию о конфигурации Active Directory.
        Он описывает, какие и сколько доменов создано, как они между собой связаны, сколько существует сайтов, какие сервисы доступны в организации и просто системные настройки службы каталогов. Раздел реплицируется между всеми контроллерами доменов в лесу, может быть изменен на любом контроллере домена
      - Раздел Domain – или доменный. Все учетные записи пользователей, группы безопасности, организационные подразделения, объекты компьютеров и принтеров. Реплицируется раздел только между контролерами домена в том домене, к которому принадлежит контроллер.
      - Разделы Application – опциональные разделы.
        ForestDNSZones – хранит SRV и CNAME записи для леса AD и реплицируется на все контроллеры домена в лесу, являющиеся DNS-серверами.
        DomainDNSZones – содержит DNS-записи для зоны домена. Реплицируется на все контроллеры домена с установленным на них DNS-сервером