[ Pobierz całość w formacie PDF ]
.Na koniec, jeśli nie używamy w domenie żadnych DC starszego typu (BDC bazujące na NT 3.51 lub NT 4) i nie będą nam takowe potrzebne, możemy rozważyć przejście do trybu macierzystego Active Directory.DCPROMO tworzy zawsze nowe domeny w trybie mieszanym, ponieważ w trybie macierzystym domeny mogą zawierać jedynie kontrolery Windows 2000.Lecz jeśli tworzymy domenę używającą tylko Windows 2000, możemy równie dobrze od razu skorzystać z dodatkowej funkcjonalności oferowanej przez tryb macierzysty.Aby zmienić tryb domeny Active Directory na macierzysty, należy (patrz rysunek 17.21):lPrzejść do danej domeny Active Directory (za pomocą narzędzia Użytkownicy i komputery usługi Active Directory lub Domeny i zaufania usługi Active Directory).llZ menu podręcznego (prawy przycisk myszy) wybrać Właściwości.llW zakładce Ogólne okna dialogowego Właściwości kliknąć przycisk Zmień tryb.lInstalowanie serwera DHCPKontrolery domen często udostępniają usługę DHCP klientom i innym serwerom, za pomocą usługi Microsoft DHCP.Można ją znaleźć pomiędzy licznymi opcjonalnymi składnikami systemu Windows (Ustawienia - Panel sterowania - Dodaj/usuń programy - Dodaj/usuń składniki systemu Windows).Od tej chwili konfiguracja jest prosta w porównaniu z Windows NT 4.Microsoft dołączył kilka udoskonalonych kreatorów, dzięki którym konfigurowanie podstaw zakresów DHCP jest prościutkie.Rysunek 17.21Można w kilka sekund przełączyć domenę Active Directory z trybu mieszanego na macierzysty.Jednakże mogą wystąpić opóźnienia spowodowane potrzebą replikacji zmiany do wszystkich pozostałych DC w domenieOstrzeżeniePrzejście do trybu macierzystego jest jednokierunkowe: po wybraniu trybu macierzystego nie można powrócić do trybu mieszanego.Proszę więc upewnić się o decyzji przed dokonaniem zmiany.Zarządzanie Active DirectoryPracując z systemem Windows 2000 Server, a szczególnie z Active Directory, w krótkim czasie odkryjemy w menu Narzędzia administracyjne (Start | Programy | Narzędzia administracyjne) cztery niezbędne narzędzia.Według ważności są to po kolei:lUżytkownicy i komputery usługi Active Directory — główna konsola służąca do zarządzania i publikowania informacji w Active Directory.Pozwala między innymi dodawać, usuwać i przenosić użytkowników, konta komputerów i grupy w jednostkach organizacyjnych Active Directory; modyfikować określone właściwości — jak np.zabezpieczenia kont użytkowników i komputerów, właściwości grup, OU i innych zasobów sieciowych; oraz publikować dostępne zasoby sieciowe, jak np.drukarki i udostępnione foldery.llZarządzanie komputerem — pomaga zarządzać komputerem lokalnym lub zdalnymi za pomocą pojedynczego, zintegrowanego narzędzia pulpitu, łączącego kilka podstawowych narzędzi administracyjnych, jak Menedżer urządzeń, Zarządzanie dyskami, DNS, Podgląd zdarzeń, Aplikacje i Usługi oraz Foldery udostępnione.llDomeny i zaufania usługi Active Directory — przedstawia graficzny podgląd wszystkich hierarchii drzew domen w lesie.Za pomocą tego narzędzia można zażyczyć sobie zarządzać domeną należącą do lasu i relacjami zaufania pomiędzy domenami, konfigurować tryb działania każdej domeny (macierzysty lub mieszany), oraz konfigurować alternatywne sufiksy nazw UPN (User Principal Name) używanych w lesie.llLokacje i usługi Active Directory — służy do zarządzania lokacjami i replikacjami pomiędzy nimi, jak również do konfiguracji usług sieciowych i właściwości replikacji kontekstu nazewniczego konfiguracji.lBieżący rozdział przedstawia przepisy na tworzenie najważniejszych obiektów Active Directory, do czego używane jest niemal wyłącznie narzędzie Użytkownicy i komputery usługi Active Directory (z jednym wyjątkiem, w którym stosowane jest narzędzie Zarządzanie komputerem).Aby więc zapoznać się z trzema pozostałymi narzędziami, Czytelnik będzie musiał poczekać do następnego rozdziału.Kilka słów o narzędziu Zarządzanie komputeremWindows 2000 w przeciwieństwie do Windows NT nie zawiera w Panelu sterowania narzędzia Devices (Urządzenia), służącego do zatrzymywania i uruchamiania urządzeń [ Pobierz całość w formacie PDF ]