Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Занятие 3

Настройка репликации

553

2.Выберите контейнер IP.

3.Щелкните правой кнопкой мыши связь DEFAULTIPSITEUNK и выполните команду Переименовать (Rename).

4.Введите имя HQ-BRANCH1 и нажмите Enter.

5.Дважды щелкните связь I-IQ.-BRANCH1.

6.В списке Сайты в этой связи сайтов (Sites In This Site Link) выберите BRANCH2 и щелкните кнопку Удалить (Remove). Щелкните ОК.

7.Щелкните правой кнопкой мыши контейнер IP и выполните команду Создать связь с сайтом (New Site Link).

8.В поле Имя (Name) введите имя HQ-BRANCH2.

9.В списке Сайты не в этой связи сайтов (Sites Not In This Site Link) выберите H E A D Q U A R T E R S и щелкните кнопку Добавить (Add).

10.В списке Сайты не в этой связи сайтов (Sites Not In This Site Link) выберите BRANCH2 и щелкните кнопку Добавить (Add).

11.Щелкните ОК .

У п р а ж н е н ие 3. Назначение предпочтительного мостового сервера

Вы можете назначить предпочтительный сервер-плацдарм, который будет управлять входящей и исходящей репликацией сайта. Эту роль лучше всего назначить контроллеру домена в сайте с самыми мощными системными ресурсами или отдельной фиксированной системе в случаях, когда этого требуют правила брандмауэра. В следующем упражнении требуется назначить предпочтительный мостовой сервер для сайта.

1.Разверните последовательно контейнеры Headquarters, Servers и SERVER02.

2.Щелкните правой кнопкой мыши SERVER02 и выполните команду Свойства (Properties).

3.В списке Транспорты для передачи данных между сайтами (Transports Available For Inter-Site Data Transfer) выберите протокол IP.

4.Щелкните кнопку Добавить (Add), а затем ОК.

Если в сайте имеется сервер GC, рекомендуется назначить контроллер домена с глобальным каталогом как предпочтительный мостовой сервер. При автоматическом назначении сервера-плацдарма Active Directory выбирает один из доступных серверов GC.

Упражнение 4. Настройка репликации между сайтами

После создания связей сайтов и опционального назначения предпочтительных серверов-плацдармов можно заняться деталями управления репликацией, отконфигурировав свойства связи сайтов. В этом упражнении необходимо снизить частоту опроса репликации между сайтами и повысить стоимость связи сайта.

1.Разверните контейнер Inter-Site Transports.

2.В дереве консоли выберите протокол IP.

3.Дважды щелкните связь сайта HQ-BRANCH1.

19Зак. 3399

| 577 Сайты и репликация

 

Глава 11

4. В поле Реплицировать к а ж д ы е ( R e p l i c a t e E v e r y ) в в е д и т е з н а ч е н и е 15 и

щелк -

ните ОК.

 

 

 

5. Дважды щелкните связь сайта

H Q - B R A N C H 2 .

 

 

6 . В поле Р е п л и ц и р о в а т ь к а ж д ы е

( R e p l i c a t e E v e r y ) в в е д и т е

з н а ч е н и е

15.

7. Щелкните кнопку Изменить расписание (Change Schedule).

 

8. Просмотрите данные в диалоговом окне Р а с п и с а н и е

д л я B R A N C H 2

(Schedule For H Q - B R A N C H 2 ) . Поэкспериментируйте с конфигурацией расписания, однако затем щелкните кнопку Отмена (Cancel), чтобы не менять расписание.

9.В поле Стоимость (Cost) введите значение 200.

10.Щ е л к н и т е О К .

Резюме

Объекты подключений представляют пути репликации между д в у м я контроллерами доменов.

Связи сайтов представляют доступные сетевые коммуникации между двумя или несколькими сайтами.

Мостовые серверы, или серверы-плацдармы, в каждом сайте отвечают за входящую и исходящую репликацию сайта.

Генератор топологии между сайтами ISTG (Intersite Topology Generator) создает объекты подключений между мостовыми серверами, которые совместно используют связь сайтов.

В случае доступности нескольких подключений репликация выполняется через подключение с наименьшей стоимостью.

По умолчанию связи сайтов являются транзитивными . Если отключить транзитивность связей сайтов, сбросив флажок Установить мост д л я всех связей сайтов (Bridge All Site Links) в свойствах протокола транспорта между сайтами, может потребоваться создать мосты связей сайтов для включения конкретных транзитивных связей между двумя или множеством сайтов.

Закрепление материала

Следующие вопросы можно использовать для проверки знаний, полученных на занятии 3. Эти же вопросы представлены и на сопроводительном компакт-диске.

ПРИМЕЧАНИЕ Ответы

Ответы на эти вопросы с пояснениями, почему тот или иной вариант ответа является правильным или неправильным, вы найдете в разделе «Ответы» в конце книги.

1. Вы являетесь администратором в компании Adventure Works. Лес Active Directory компании состоит из трех сайтов — А, Б и В. Сайты А и В подключены к сайту Б с помощью быстрого соединения. Сайты А и В подключены друг к другу через медленное соединение VPN. На рисунке показаны объекты связей сайтов Active Directory и их стоимость. Что нужно сделать во избежание репликации через VPN-подключение?

Занятие 2 Управление множеством доменов и доверительными связями 578

A .

Повысить стоимость связи А - Б до 200.

Б .

Повысить стоимость связи В - Б до 250.

B.

С н и з и т ь стоимость связей А - Б и В - Б до 75.

Г.

Повысить стоимость связи А - В до 250.

2. Вы работаете администратором в компании Adventure Works. Лес Active Directory состоит из трех сайтов А, Б и В. На рисунке показаны объекты связей сайтов Active Directory и их стоимость. Вам нужно, чтобы трафик репликации с сайтов А и В проходил через сайт Б, прежде чем данные будут отправлены в другой сайт. Ч т о н у ж н о для этого сделать? (Укажите все варианты. К а ж д ы й п р а в и л ь н ы й ответ является частью полного решения.)

A.

Повысить стоимость связи А - В до 300.

Б.

Удалить связь А - В .

B.

Сбросить ф л а ж о к Установить мост для всех связей сайтов (Bridge All

 

Site Links).

Г.

Снизить стоимость связей А - Б и Б - В до 25.

3. В

сетевой и н ф р а с т р у к т у р е компании Trey Research запрещены прямые

IP-коммуникации между центром данных и исследовательским кораблем в море. Что необходимо сделать д л я поддержки репликации между центром данных и кораблем?

А.Отконфигурировать д л я корабля отдельный домен в лесу.

Б. Повысить стоимость связи сайтов Active Directory главного офиса и корабля,

| 556

Сайты и репликация

Глава 11

В.

Отконфигурировать контроллер домена на корабле как предпочтитель-

 

ный мостовой сервер.

 

Г. Вручную создать объект подключения между контроллером домена на корабле и контроллером домена в главном офисе.

4. Вам нужно вручную инициировать подключение между двумя контроллерами домена для проверки корректного ф у н к ц и о н и р о в а н и я репликации. Какой из следующих инструментов нужно использовать для этого? (Укажите все варианты.)

A.Оснастка Active Directory — сайты и службы (Active Directory Sites And Services).

Б. Утилита Repadmin.exe. B. Утилита Dcdiag.exe.

Г. Оснастка Active Directory — домены и доверие (Active Directory Domains And Trusts).

Закрепление материала главы

Для того чтобы попрактиковаться и закрепить знания, полученные при изучении представленного в этой главе материала, вам необходимо:

ознакомиться с резюме главы;

повторить используемые в главе основные термины;

изучить сценарий, в котором описана реальная ситуация, требующая применения полученных знаний, и предложить свое решение;

выполнить рекомендуемые упражнения;

сдать пробный экзамен с помощью тестов.

Резюме главы

• Контроллеры домена управляют репликами разделов Active Directory: контекстов именования схемы, конфигурации и домена. Контроллеры домена можно отконфигурировать для управления частичным набором атрибутов (глобальным каталогом) и разделами каталога приложений .

Внутри сайта контроллеры домена быстро реплицируют изменения, используя топологию, генерируемую службой проверки целостности КСС (Knowledge Consistency Checker), которая динамически изменяется, чтобы обеспечить эффективную репликацию между сайтами.

Между сайтами генератор топологии репликации (ISTG) создает топологию объектов подключений между мостовыми серверами, совместно использующими связи сайтов. Репликация между сайтами основана только на опросах с периодичностью каждые 3 ч по умолчанию.

Репликацию между сайтами можно модифицировать, включая периодичность репликации, стоимость связей сайтов и предпочтительные мостовые серверы.

Обычно дополнительные параметры конфигурации не нужно настраивать, однако вы можете модифицировать транзитивность связей сайтов, создавать мосты связей сайтов и конфигурировать расписания связей сайтов.

Сценарий

5 5 7

Д л я мониторинга и устранения неполадок репликации используются утилиты Repadmin.exe и I.

Основные термины

Запомните перечисленные далее термины, чтобы лучше понять описываемые концепции.

Ч а с т и ч н ы й и а б о р а т р и б у т о в , или глобальный каталог (GC) Копии всех

 

объектов из других контекстов именования доменов только с поднабором

 

атрибутов этих объектов. Глобальный каталог поддерживает запросы ка-

 

талогов на уровне леса, обеспечивает данные членства в универсальных

 

группах при входе, а также поддерживает такие приложения, как Exchange

 

Server.

Р е п л и к а , р а з д е л или к о н т е к с т именования Контейнер высшего уровня

 

в базе данных Active Directory. Разделы полностью реплицируются в свои

 

контейнеры . К а ж д ы й к о н т р о л л е р домена управляет репликой разделов

 

схемы и к о н ф и г у р а ц и и леса. Каждый контроллер в домене управляет реп-

 

ликой этогоконтекста именования доменов.

Л о к а л и з а ц и я с л у ж б Процесс, путем выполнения которого распределен-

ная служба, доступная на множестве серверов, предоставляется сервером для клиентов в их или соседнем сайте. Контроллеры доменов предоставляют распределенные с л у ж б ы проверки подлинности и доступа к каталогам, а сайты и подсети Active Directory локализуют службы, чтобы клиенты использовали к о н т р о л л е р ы домена в своем или ближайшем сайте.

Сценарий. Настройка сайтов и подсетей

В следующем с ц е н а р и и н е о б х о д и м о применить знания о сайтах, подсетях, разделах и репликации . Ответы на эти вопросы находятся в разделе «Ответы» в конце книги.

Вы являетесь администратором компании Adventure Works. На рисунке, представленном ниже, показана сетевая топология Adventure Works. Филиалы в Сиэтле, Чикаго и М а й а м и подключены с помощью быстрых стабильных соединений к сайту в Денвере. Небольшие филиалы в Портленде и Форт-Ло- дердейле подключены соответственно к сайтам в Сиэтле и Майами. В Денвере главный офис и х р а н и л и щ е подключены с помощью очень быстрых соединений. В каждом сайте есть контроллер домена, за исключением главного офиса в Денвере, где их три. Вы проектируете сайты Active Directory и репликацию для домена.

1.Вам нужно, чтобы все изменения каталога в Денвере в течение 1 мин реплицировались на все четыре контроллера домена. Сколько сайтов Active Di-

rectory следует создать д л я подсетей в Денвере?

2.Коллеги рекомендуют назначить один из контроллеров домена в главном офисе в качестве предпочтительного сервера-плацдарма! Опишите преимущества и недостатки такой конфигурации.

3.Необходимо, чтобы репликация выполнялась в соответствии с централи-

зованной топологией звезды (hub-and-spoke)

и все изменения каталога

в Денвере прямо реплицировались во все пять

филиалов, а все изменения

Источник: https://studfile.net/preview/16435895/