Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

5 1 8

Сайты и репликация

Глава 11

реплицнрованные ресурсы с самого эффективного сервера в зависимости от своих узлов Active Directory. Поскольку клиенты обычно знают, в каком узле находятся, то для того, чтобы использовать преимущества структуры сайтов Active Directory, в перечень служб можно добавить любую распределенную службу.

Планирование сайтов

Сайты используются для оптимизации репликации и локализации служб, поэтому нужно тщательно распланировать структуру сайтов Active Directory (они могут не соответствовать сетевым узлам). Рассмотрим два сценария.

•В вашей компании есть два удаленных офиса, в каждом из которых вы размещаете контроллер домена. Между офисами установлено высокоскоростное подключение. Для повышения производительности необходимо отконфигурировать один'сайт Active Directory для обоих офисов.

•Предприятие расположено в большом здании с хорошими коммуникациями. В отношении репликации предприятия можно использовать один сайт, однако вы хотите, чтобы клиенты применяли распределенные службы на своем местоположении и конфигурируете множество сайтов для поддержки локализации служб.

Сайт Active Directory может включать несколько сетевых узлов или являться подсетью отдельного сетевого узла. Нужно запомнить, что сайты предназначены для управления репликацией и локализации служб. Далее описаны характеристики предприятия, которые можно использовать для определения сайтов.

Скорость подключения

Сайт Active Directory представляет собой сетевую единицу, которая характеризуется быстрым, стабильным и недорогим подключением. В документации указано, что медленным подключением считается соединение со скоростью ниже 512 кбит/с. Однако некоторые организации устанавливают внутри сайтов пороговое значение для медленных подключений на уровне 56 или даже 28 кбит/с.

Размещение службы

Поскольку сайты Active Directory управляют репликацией Active Directory и локализацией служб, нет смысла создавать сайт для сетевого размещения без контроллера домена или другой службы Active Directory (например, реплицированный ресурс DFS).

ПРИМЕЧАНИЕ

Сайты без контроллеров домена

Контроллеры домена представляют лишь одну распределенную службу на предприятии — Windows. Другие службы, такие как реплицируемые ресурсы DFS, также используют топологию сайтов. Сайты можно отконфигурировать для размещения не только служб проверки подлинности, но и других, а также устанавливать без контроллеров доменов.

'Занятие 1

Настройка сайтов и подсетей

519

Популяция пользователей

Популяции пользователей также влияют на проектирование сайтов, хотя и косвенно. Если в сетевом размещении имеется достаточное количество пользователей, подлинность которых проверить невозможно, разместите здесь контроллер домена или другую распределенную службу, чтобы контролировать поддержку этой популяции пользователей, управлять репликацией Active Directory в этом размещении или локализовать используемые службы (отконфигурировав сайт Active Directory, чтобы он представлял это размещение).

. К р и т е р и и планирования сайтов

Каждый лес Active Directory содержит не менее одного сайта. При создании - леса с первым контроллером домена создается по умолчанию сайт, которому присваивается имя Default-First-Site-Name. Дополнительные сайты нужны

£в следующих ситуациях:

•часть сети разделена медленным подключением;

•часть сети содержит достаточно пользователей, чтобы разместить контроллеры домена или другие службы;

•трафик запросов каталогов является основанием для размещения контроллера домена;

\• требуется управлять локализацией службы;

•репликацию между контроллерами домена необходимо контролировать.

Р а з м е щ е н и е серверов

Когда именно размещать контроллер домена в удаленном узле, зависит от ситуации, в частности от ресурсов, необходимых пользователям в узле, и толерантности простоев. Если нет подключения к удаленному сайту, то пользователи не получат доступ к необходимым ресурсам в центре данных для выполнения задач в удаленном узле, и локальный контроллер домена не решит проблему. Однако если возникает отказ на подключение к этому сайту, а пользователи получают доступ к ресурсам в удаленном узле, то локальный контроллер домена может продолжать выполнение проверки подлинности пользователей, и те, в свою очередь, смогут работать со своими локальными ресурсами.

Вбольшинстве сценариев с филиалами пользователям требуется доступ

кресурсам этого филиала. Чтобы получить доступ к ресурсам, которые хранятся на другом компьютере, необходима проверка подлинности в домене. Поэтому обычно рекомендуется установить контроллер домена. Контроллеры домена только для чтения (RODC) в Windows Server 2008 сводят к минимуму вероятность угрозы и административную нагрузку в филиалах, поэтому в таких сетевых размещениях большинству организаций проще развернуть контроллеры домена.

Определение сайтов

Управление сайтами и репликацией осуществляется с помощью оснастки Active Directory — сайты и службы (Active Directory Sites and Services). Для определения

5 20

Сайты и репликация

Глава 11

сайта Active Directory создается объект класса site. Объект сайта представляет собой контейнер, который управляет репликацией для контроллеров домена в сайте. При этом также создается один или несколько объектов подсетей. Объект подсети определяет диапазон IP-адресов и привязан к одному сайту. Локализация служб осуществляется в том случае, если IP-адрес клиента можно связать с сайтом через связь между объектом подсети и объектом сайта.

Чтобы создать объект сайта, щелкните правой кнопкой мыши узел Sites в оснастке Active Directory — сайты и службы (Active Directory Sites And Services) и выполните команду Создать сайт (New Site). В открывшемся диалоговом окне Новый объект — Сайт (New Object — Site), показанном на рис 11-1, введите имя сайта и выберите связь. В окне доступна лишь связь сайтов по умолчанию DEFAULTIPSITELINK — до тех пор, пока не будут созданы дополнительные связи сайтов, описанные на занятии 2.

Соштъ в corlosoconvCaAgi/aityv'StM

Efe£ef»reOOWKT'CBUBCсайтов' алаэтого сайта Ойъекты Танэасайтов" латоаятся в контвй>«ре Сайты и че»хайтов»А транспорт".

MMBUWV		•" jkienaF
MDEFAUU1PSITEJNK		IP

Рис. 11-1. Создание нового сайта

Сайт Default-First-Site-Name рекомендуется переименовать и назначить ему имя, соответствующее топологии сети. Щелкните его правой кнопкой мыши и выполните команду Переименовать (Rename).

Сайты имеет смысл использовать только в том случае, когда клиент или сервер знает, к какому сайту принадлежит. Как правило, для этого IP-адрес системы связывается с сайтом, и эту связь получают объекты подсети. Чтобы создать объект подсети, в оснастке Active Directory — сайты и службы (Active Directory Sites and Services) щелкните правой кнопкой мыши узел Subnets и выполните команду Создать подсеть (New Subnet). Откроется диалоговое окно Новый объект — Подсеть (New Object — Subnet), показанное на рис. 11-2. Объект подсети определяется как диапазон адресов, использующих нотацию сетевого префикса. Например, чтобы ввести подсеть, представляющую диапазон адресов от 10.1.1.1 до 10.1.1.254 с 24-битной маской подсети, используется префикс 10.1.1.0/24. Чтобы получить более подробные сведения об адресах, в диалоговом окне Новый объект — Подсеть (New Object — Subnet) щелкните ссылку Дополнительные сведения о вводе префиксов адресов (Learn More About Entering Address Prefixes).

'Занятие 1	Настройка сайтов и подсетей	521
	,,,,
Ц:; J Соашш» в	conosoconv w<W^»aBon./S4e»,Sgtoe't
бегаете лре<мос апссов а мотал' сетееьл пр«*ксав (в»всУ
а>-ча префирм}, где дтмиа префикса 5адг«т >*сл:>
битас, Можно вввслисакподдета IPv4,
так и префикс лодсети IPv6.
Пгголнитегьные «^дгиия э вводе.пэ-е»жкаа.ыя«е.
Г*»»-«> для IPv4	15734 21Й.а/20'

Пример впя IPv6' ifFEffPFCCOOfty^

|10 1.1 С/24

Л - м np«w*cS в Доменнык Сяужва* Active Chrectwy

8яе«рит« объект )**пз для этого преч*«сэ

IOwena [

Рис. 11-2. Создание подсети

После ввода сетевого префикса выберите объект сайта, с которым будет связана подсеть. Подсеть можно связать только с одним сайтом, зато с сайтом — несколько подсетей. В диалоговом окне Свойства (Properties) сайта (рис. 11-3) указаны подсети, связанные с сайтом. В этом диалоговом окне изменить подсети нельзя. Чтобы изменить сайт, с которым связана подсеть, нужно открыть окно свойств подсети (рис. 11-4).

РУУ!	JJ*J		-Z1-2SJ
Обшив j Размещение \| Объект \| Безопасность \| Редактор атрибутов j		Обшие \| Размещение j Объект \| безопасность \| Редактср атрибут» \|
I I		1
I I		Ыл
Описание		Qrvciewe	jC-смовггав подсеть $»«л«аяа
Подсети:		Сайт:	[BRAJCH
^10.1.10/24		Гребке	jlO. 1.1.0/24
1у2>10.1Л.0/24		Гребке	jlO. 1.1.0/24
1у2>10.1Л.0/24

	Отмена \| Псм^акитъ \|
Рис. 11-3. Диалоговое окно свойств сайта	Рис. 11-4. Диалоговое окно свойств подсети

18 Зак, 3399


5 22	Сайты и репликация		Глава 11
ПРИМЕЧАНИЕ		Определение каждой IP-подсети

В производственной среде нужно определить каждую подсеть IP как объект подсети Active Directory Если IP-адрес клиента не включен в диапазон подсети, клиент не определит, к какому сайту Active Directory он принадлежит, в результате чего могут возникать проблемы производительности и функциональности. Не забывайте о магистральных подсетях, а также подсетях, используемых для удаленного доступа, таких как виртуальные частные сети.

Управление контроллерами домена в сайтах

Управление контроллерами доменов в сайтах Active Directory необходимо в таких случаях:

•создается новый сайт, куда необходимо переместить существующий контроллер домена;

• контроллер домена понижается до ранга рядового сервера;

•создается новый контроллер домена.

При создании леса Active Directory первый контроллер домена автомати-

чески размещается в	объекте сайта Default-First-Site-Name.	На рис.	11-5 показан
контроллер домена	SERVER01.contoso.com. Д о п о л н и	т е л ь н ы е	контроллеры

домена будут добавляться в сайты с учетом их IP-адресов. Например, если сервер с IP-адресом 10.1.1.17 повысить да ранга контроллера домена в сети (см. рис. 11-4). то сервер автоматически будет добавлен в сайт B R A N C H . На рис. 11-5 также показан сервер SERVER02 в сайте B R A N C H .

• •л.
Vj • 1 1Л1»
в	У* Л* ''«ОО
Я»
ё 2			»
в С ^	j	П Р О .
в С ^	i ™
В	\|	» « ш г	fettrgi
	-	f НПК	fettrgi

Рис. 11-5. Контроллер домена в узле

Сайт всегда содержит контейнер Servers с объектом для каждого контроллера домена. Контейнер Servers в сайте должен содержать лишь контроллеры домена, а не серверы. По умолчанию новый контроллер домена размещается в сайте, который связан с IP-адресом контроллера. Однако Мастер установки доменных служб Active Directory (Active Directory Domain Services Installation Wizard) позволяет указать еще один сайт. Для контроллера домена можно

Источник: https://studfile.net/preview/16435895/

Смотрите также:


08 Мезенхимальные опухоли
1203
16 ТЕСТ Вар 1
1700
189
2844
2954
3 СПЭ личности обвиняемого или СПЭ психологических мотивов преступления
3395