Обновление лесов и доменов Windows.

Прежде чем к существующему лесу Windows 2000 добавлять контроллеры домена Windows Server 2003, необходимо модернизировать схему Active Directory и подготовить каждый дополнительный домен. Фактически, обновление сводится к двум масштабным задачам:

• Обновление леса
  
• Обновление доменов

Вместо модернизации существующего контроллера домена Windows 2000 до первого контроллера домена Windows Server 2003, добавьте рядовой сервер Windows Server 2003 и установите на него Active Directory после того, как он проработает около недели. Процесс модернизации пройдет более корректно.

Подготовка леса.

Для подготовки леса к работе с контроллерами доменов Windows Server 2003, воспользуйтесь следующим:

• Установите на все контроллеры доменов Windows 2000 пакет обновлений Service Pack 2 или более поздней версии.
  
• Определите, каким серверам будет присвоена роль хозяина схемы, и каким хозяина инфраструктуры.
  
• Выполните резервное копирование сервера с ролью хозяина схемы и отсоедините его от сети.
  
• Установите в CD-ROM сервера, который имеет роль хозяина схемы, установочный диск Windows Server 2003 и перейдите в каталог i386 этого диска.
  
• Введите adprep /forestprep и следите за появлением сообщений об ошибках.
  
• Если модернизация схемы была выполнена успешно и без ошибок, снова подсоедините сервер к сети и выполните модернизацию домена.

Подготовка домена.

Для подготовки домена к внедрению контроллеров доменов Windows Server 2003, воспользуйтесь следующим (в каждом домене, если их несколько):

• Установите в CD-ROM сервера, который имеет роль хозяина инфраструктуры, установочный диск Windows Server 2003 и перейдите в каталог i386 этого диска.
  
• Введите adprep /domainprep и следите за появлением сообщений об ошибках.
  
• Если подготовка домена была выполнена успешно и без ошибок, снова подсоедините сервер к сети.
  
• Подождите не менее 15 минут, пока не будет выполнена репликация изменений на другие контроллеры доменов до Windows Server 2003.

Изменение режима работы домена.

После обновления всех контроллеров домена до Windows Server 2003, вы можете перевести домен из промежуточного режима (в домене допустимы контроллеры под управлением Windows NT) в режим Windows Server 2003 (в домене допустимы контроллеры только под управлением Windows Server 2003).

Перевод домена из смешанного режима в основной - односторонняя операция: после ее завершения будет невозможно перевести домен обратно в смешанный режим.

Консолидация домена.

Подразумевает реорганизацию ресурсов домена в целях использования новых расширенных возможностей Active Directory. Консолидация доменов осуществляется после их полного обновления и перевода в основной режим. Консолидация позволяет упростить администрирование сети, объединив несколько более мелких доменов в один крупный: Active Directory поддерживает гораздо большее количество объектов, чем домен Windows NT. Кроме того, уменьшение количества доменов упростит установку разрешений, вход пользователей в систему, а также повысит быстродействие системы в целом. При консолидации домена вы можете придерживаться следующих правил:

• При пересечении учетными записями пользователей и группами границ домена значения их атрибутов сохраняется. Не смотря на то, что при перемещении изменяется SID (идентификатор безопасности), Windows Server 2003 сохраняет хронологию SID в атрибутах объекта, что позволяет сохранить все разрешения, данные пользователю или группе.
  
• Любой контроллер домена может быть понижен до обычного сервера.
  
• Любые компьютеры могут быть перемещены из домена в домен с использованием инструментов удаленного управления.
  
• Вы можете определить общую системную политику для дерева или леса доменов. Эта политика будет автоматически применяться в новом домене при его добавлении к дереву доменов.
  
• Небольшие ресурсные домены имеет смысл объединять с более крупными доменами. Компьютеры и ресурсы таких доменов можно объединить в отдельное организационное подразделение, чтобы делегировать возможность управления его ресурсами отдельному администратору.

Страница
1 : Планирование и подготовка к установке.
2 : Подготовка к установке.
3 : Обновление домена Windows NT.
4 > : Обновление лесов и доменов Windows.