[ Pobierz całość w formacie PDF ]
.Kreator instalacji Active Directory nie używa lokalnych kopii baz SAM i Security rejestru systemowego na zapasowym kontrolerze domeny.Jeżeli posiadasz duży katalog, który musi być replikowany przez wolną linię, albo co gorsze przez połączenie dial-up, proces promowania[Author ID1: at Thu Jul 19 23:04:00 2001] kontrolera domeny może zająć trochę czasu.Zaplanuj promowanie[Author ID1: at Thu Jul 19 22:53:00 2001] zdalnych kontrolerów domeny na późny wieczór albo na weekend, aby uniknąć szczytowego natężenia transferu sieciowego w sieci WAN.Można również skonfigurować kontroler domeny Windows 2000 w centralnej lokalizacji i przenieść go do lokalizacji zdalnej, jakkolwiek większość firm nie umieszcza zapasowych serwerów poza swoją lokalną siecią.Jeżeli będziesz gotowy do aktualizacji i promowania[Author ID1: at Thu Jul 19 23:04:00 2001] zapasowego kontrolera domeny w domenie kont, wykonaj poniższą instrukcję:Procedura 9.4 Aktualizowanie i promowanie [Author ID1: at Thu Jul 19 22:53:00 2001]zapasowego kontrolera domeny w domenie kontlPrzeprowadź aktualizację sieciowego systemu operacyjnego dokładnie w taki sposób, w jaki zrobiłeś to dla podstawowego kontrolera domeny.W tym celu potrzebny będzie dysk CD Windows 2000 Server.llPo ostatnim załadowaniu systemu, uruchomiony zostanie automatycznie kreator instalacji Active Directory.Sprawdź dokładnie poprawność DNS i synchronizację czasu względem kontrolera podstawowego.W wyświetlonym oknie Active Directory Installation Wizard Welcome (Kreator instalacji Active Directory — [Author ID1: at Mon Jul 16 16:10:00 2001]-[Author ID1: at Mon Jul 16 16:10:00 2001] Zapraszamy!) kliknij przycisk Next (Dalej).llZaznacz Make a domain controller (Utwórz kontroler domeny).Zostaniesz zapytany o prawa administracyjne dla domeny.Po potwierdzeniu serwer zostanie przyłączony do domeny jako członek domeny, a klasyczna relacja zaufania pomiędzy zapasowym i podstawowym kontrolerem domeny zostanie przerwana.Jeżeli później stwierdzisz, że wprowadziłeś nieprawidłowe informacje i popełniłeś błąd, będziesz musiał ponownie zainstalować klasyczny system NT i skonfigurować go jako serwer zapasowy.llKliknij Next (Dalej).Wyświetlone zostanie okno Network Credentials (Uwierzytelnianie sieciowe).Wprowadź nazwę i hasło dla konta administratora domeny.llKliknij Next (Dalej).Wprowadź ścieżkę dostępu do głównych plików katalogu i dziennika zdarzeń.llKliknij Next (Dalej).Wprowadź ścieżkę dostępu do katalogu SYSVOL.Jeżeli zamierzasz przechowywać wiele profili, skryptów logowania i obiektów zasad grup, umieść katalog na innym dysku niż główne pliki katalogu.W małych sieciach można umieścić katalog SYSVOL i pliki katalogu na tym samym dysku.llKliknij Next (Dalej).Sprawdź podsumowanie i upewnij się, że wszystkie dane zostały poprawnie podane.llKliknij Next (Dalej) i obserwuj działanie kreatora.Jeżeli aktualizujesz zapasowy kontroler domeny w zdalnej lokalizacji i wygląda na to, że replikacja „zapycha” połączenie WAN, kliknij Replicate later (Replikuj później).Kreator wykona kilka czynności, a następnie poprosi o ponowne uruchomienie komputera.Możesz poczekać pewien czas, aż natężenie transferu w sieci WAN zmniejszy się i dopiero wtedy uruchomić ponownie komputer — [Author ID1: at Mon Jul 16 16:13:00 2001]-[Author ID1: at Mon Jul 16 16:13:00 2001] dzięki temu replikacja zostanie szybciej zakończona.W tym czasie kontroler domeny nie będzie jednak zdolny do uwierzytelniania.llPo zakończeniu promowania[Author ID1: at Thu Jul 19 23:05:00 2001] kontrolera i pełnym procesie replikacji, możesz przejść do następnej części rozdziału i zweryfikować operacje wykonywane przez kontroler domeny.lWeryfikacja równorzędnych replikacji Active DirectoryPodczas promowania[Author ID1: at Thu Jul 19 23:05:00 2001] kolejnych kontrolerów domeny w istniejącej domenie Windows 2000, kreator instalacji Active Directory wysyła żądania do usługi KCC (Knowledge Consistency Checker — [Author ID1: at Mon Jul 16 16:13:00 2001]-[Author ID1: at Mon Jul 16 16:13:00 2001] program kontroli zgodności), aby utworzył połączenie replikacji z innymi kontrolerami domeny Windows 2000
[ Pobierz całość w formacie PDF ]
