Материал: Книга Active directory

6 8 8 б12 Непрерывность бизнес-процессов каталогов Глава 13

Резюме

и Системный монитор (System Monitor) .

•Диспетчер системных ресурсов Windows ( W i n d o w s System Resource Manager) применяется для управления ресурсами в соответствии с расписанием: он отслеживает использование ресурсов и активность ведения журналов. Кроме того, с его помощью можно управлять доступом к ресурсам на основе политик.

Закрепление материала

Следующие вопросы можно использовать д л я п р о в е р к и знаний, полученных на занятии 2. Эти вопросы есть и на сопроводительном компакт-диске.

ПРИМЕЧАНИЕ Ответы

Ответы на эти вопросы с пояснениями, почему тот или иной вариант ответа является правильным или неправильным, вы найдете в разделе «Ответы» в конце книги.

1. Вам как системному администратору домена contoso.com поручено проверить группы сборщиков данных на к о н т р о л л е р е домена (эти группы созданы не вами). В процессе проверки обнаружилось, что сборщики данных запущены постоянно, а выделенное д л я хранения пространство переполнено. В чем причина возникновения п р о б л е м ы ? (Укажите все варианты.)

A. Для групп сборщиков данных не задан срок действия .

входе на контроллер домена для выполнения технического обслуживания вы, обнаружив, что сервер реагирует очень медленно, хотите выяснить, что происходит. Какой инструмент следует использовать? (Укажите все варианты.)

A.Монитор стабильности (Reliability Monitor) . Б. Просмотр событий (Event Viewer).

B.Диспетчер задач (Task Manager).

Г.Системный монитор (Performance Monitor) .

Закрепление материала главы

Для-того чтобы попрактиковаться и закрепить знания, полученные при изучении представленного в этой главе материала, вам необходимо:

•ознакомиться с резюме главы;

•повторить используемые в главе основные термины;

•изучить сценарий, в котором описана реальная ситуация, требующая применения полученных знаний, и предложить свое решение;

•выполнить рекомендуемые упражнения;

•сдать пробный экзамен с помощью тестов.

Резюме главы

•Доменные службы Active Directory (Active Directory Domain Services) — это набор комплексных служб, которые взаимодействуют друге другом, обеспечивая решение задач идентификации и управления доступом с высокой степенью готовности. По этой причине существует несколько аспектов администрирования AD DS. Д л я управления средой в сети и в автономном режиме необходимо осуществлять двенадцать видов операций (активностей), хотя многие из этих типов технического обслуживания можно делегировать.

•Как и администраторы домена, операторы службы каталогов должны обес-

печивать постоянную доступность службы AD DS с оптимальной производительностью. Д л я этого в базе данных необходимо выполнять много ад- I министративных задач в автономном режиме. В Windows Server 2008 такие задачи в ы п о л н я ю т с я без отключения сервера, поскольку службу AD DS

теперь можно запускать и останавливать аналогично другим службам.

•В Windows Server 2008 предусмотрено несколько способов защиты данных AD DS и несколько методов восстановления этих данных. Один из относительно простых способов восстановления данных состоит в использовании контейнера удаленных объектов, однако при этом необходимо обновить, а затем включить восстановленный элемент.

•При устранении неполадок производительности в Windows Server 2008 можно использовать набор инструментов для анализа и исправления ошибок.

управлять рабочими процессами на основе политик .

Основные термины

Запомните указанные далее термины, чтобы л у ч ш е понять описываемые концепции.

удаленный объект в каталоге. Этот контейнер хранит объекты в течение 180 дней, чтобы гарантировать выполнение всех в о з м о ж н ы х репликаций с участием данных объектов. В течение этих 180 дней объект можно восстановить из памятника.

Сценарий. Работа с утерянными данными

В этом сценарии предполагается п р и м е н е н и е п о л у ч е н н ы х знаний . Ответы содержатся в разделе «Ответы» в конце этой книги.

Являясь администратором домена в компании Contoso, Ltd, вы во время обычной проверки обнаружили исчезновение отдельных учетных записей, которые должны храниться в конкретном подразделении. Вы знаете, что для работы с этими учетными записями недавно назначен локальный техник. Кроме того, в этом подразделении нужно создать новые учетные записи. Д л я того чтобы добавить в каждую учетную запись такую информацию, как адрес пользователя, имя менеджера и расположение в офисе, был назначен отдельный сотрудник. Вы связались с ним и выяснили, что все необходимые модификации произведены.

Проанализировав журналы событий каталогов, вы выяснили, что в домене отконфигурирован центральный сервер, на который пересылаются события

AD DS с других контроллеров домена. Через некоторое время обнаружилось, что с тем же подразделением в то же время работал еще один администратор из удаленного офиса. Дополнительный анализ показал, что это он переместил подразделение из исходного расположения и переместил обратно в то же время, когда сотрудник работал с учетными записями подразделения. Где находятся утерянные учетные записи?

Практические задания

Д л я успешной подготовки к сертификационному экзамену выполните следующие упражнения .

Активная техническая поддержка каталогов

Работа с AD DS означает работу с центральным репозиторием, который предоставляет две ключевые службы: проверки подлинности пользователей и управления объектами, поэтому AD DS классифицируется как служба каталогов NOS . Чтобы лучше усвоить представленный в этой главе материал, выполните следующие дополнительные упражнения.

• У п р а ж н е н и е 1 Поработайте с различными инструментами архивации и восстановления Windows Server 2008. Вы можете произвести полную архивацию сервера, а затем полное восстановление. Воспользуйтесь диспетчером W S R M , попробуйте изменить пароль DSRM, а также выполните полномочное и неполномочное восстановление. Проанализируйте все доступные опции во всех возможных сценариях архивации и восстановления контроллеров доменов.

•У п р а ж н е н и е 2 Поработайте со средствами мониторинга контроллеров доменов. Используйте Диспетчер задач (Task Manager), Просмотр собы-

тий (Event Viewer), а также Монитор стабильности (Reliability Monitor)

иСистемный монитор (Performance Monitor). Примените различные опции

ипринципы управления журналом событий к контроллерам доменов.

•Упражнение 3 Запустите Диспетчер системных ресурсов Windows (Windows System Resource Manager). Диспетчер содержит много опций — проанализируйте и протестируйте их. Назначьте различные политики для контроллера доменов и проанализируйте их влияние на работу системы. Просмотрите журналы событий и поищите в них информацию WSRM о системе.

Пробный экзамен

На прилагаемом к книге компакт-диске представлено несколько вариантов тренировочных тестов. Проверка знаний выполняется или только по одной теме сертификационного экзамена 70-640, или по всем экзаменационным темам. Тестирование можно организовать таким образом, чтобы оно проводилось как экзамен, либо настроить на режим обучения. В последнем случае вы сможете после каждого своего ответа на вопрос просматривать правильные ответы и пояснения.

Подробнее о пробном экзамене рассказано во введении к данной книге.

Службы облегченного доступа к каталогам

используют один код ядра и предоставляют практически одинаковый набор компонентов.

Технология AD LDS, которая раньше называлась Active Directory Application Mode (ADAM), предназначена д л я поддержки п р и л о ж е н и й каталогов без необходимости в модификации схемы базы данных каталога сетевой операционной системы NOS (Network Operating System) в AD DS. Роль AD LDS предназначена для администраторов, которые хотят использовать приложения каталогов, не интегрируя их в свой каталог NOS .

Доменные службы Active Directory ( A D D S ) т а к ж е могут поддерживать использование приложений каталогов. Один из примеров таких приложений — Microsoft Exchange Server 2007. Вся пользовательская информация в Exchange Server предоставляется каталогом. При установке в сети Exchange Server начинает работу с расширения схемы AD DS, увеличивая ее размер примерно в два раза. Как вам должно быть известно, м о д и ф и к а ц и и в схемы не стоит вносить непродуманно, поскольку объект или атрибут, добавленный в схему AD DS, нельзя удалить. Вы можете деактивизировать или переименовать эти объекты и использовать их повторно, но кому нужны несуществующие объекты в ка-