Active Directory-ning eng yaxshi tajribalari

Active Directory va DNS

Active Directory domen nomlari tizimidan foydalanadi.

Active Directory-dan foydalanib, kompyuterda akkauntlar yaratiladi, ular domenga ulanadi, kompyuterlar, domen kontrollerlari va tashkiliy bo'linmalar (OT) boshqariladi.

Active Directory ma'muriyat va yordamchi vositalar tomonidan boshqariladi. Quyidagi vositalar snap-in MMC (Microsoft Management Console) shaklida amalga oshiriladi:

Active Directory - foydalanuvchilar va kompyuterlar (Active Directory Users and Computers) sizga foydalanuvchilar, guruhlar, kompyuterlar va tashkiliy bo'linmalarni boshqarish imkonini beradi;

Active Directory - Domenlar va Ishonchlar (Active Directory Domains and Trastts) domenlar, domen daraxtlari va domen o'rmonlari bilan ishlashda ishlatiladi;

Active Directory - saytlar va xizmatlar (Active Directory saytlari va xizmatlari) sizga saytlar va pastki tarmoqlarni boshqarish imkonini beradi;

Resultant Policy to'plami joriy foydalanuvchi yoki tizim siyosatini ko'rish va siyosatdagi o'zgarishlarni rejalashtirish uchun ishlatiladi.

Microsoft Windows 2003 Server-da siz ushbu qismlarga bevosita Ma'muriy vositalar menyusidan kirishingiz mumkin.

Yana bir ma'muriy vosita - Active Directory Schema birikmasi - katalog sxemasini boshqarish va o'zgartirishga imkon beradi.

Active Directory ob'ektlarini boshqarish uchun keng qamrovli ma'muriy vazifalarni bajarishga imkon beradigan buyruqlar satri vositalari mavjud:

DSADD - Active Directory-ga kompyuterlar, kontaktlar, guruhlar, OP va foydalanuvchilarni qo'shadi.

DSGET - Active Directory-da ro'yxatga olingan kompyuterlar, kontaktlar, guruhlar, VUPlar, foydalanuvchilar, saytlar, subnetlar va serverlarning xususiyatlarini namoyish etadi.

DSMOD - Active Directory-da ro'yxatdan o'tgan kompyuterlar, kontaktlar, guruhlar, VUPlar, foydalanuvchilar va serverlarning xususiyatlarini o'zgartiradi.

DSMOVE - bitta ob'ektni domen ichidagi yangi joyga ko'chiradi yoki harakatlanmasdan ob'ekt nomini o'zgartiradi.

DSQXJERY - belgilangan belgilarga muvofiq Active Directory-dagi kompyuterlar, kontaktlar, guruhlar, VUPlar, foydalanuvchilar, saytlar, subnetlar va serverlarni qidiradi.

DSRM - ob'ektni Active Directory-dan o'chiradi.

NTDSUTIL - sayt, domen yoki server haqidagi ma'lumotlarni ko'rishga, ustalar operatsiyalarini boshqarishga va Active Directory ma'lumotlar bazasini saqlashga imkon beradi.