Примечание ). Для проведения операции создания нового контроллера домена при любом ва­рианте необходимо иметь связь с действующими контроллерами домена (для проверки прав и

Для проведения операции создания нового контроллера домена при любом ва­рианте необходимо иметь связь с действующими контроллерами домена (для проверки прав и внесения необходимых изменений в схему организации).

Мастер установка Active Directory

XJ

Копируется информация домена

Выберите расположения сведений о домене, используемых для установки дополнительного контроллере домена.

Сведем о домено могут быть сг огилееи»! по сети с контроллере домена Если ьмеется оряен*й r-jw AcUve Directory, ьрсмй когвдоммз может быть сокращено путем испо<ъдое»*«д***л иэ арл*А

KofWpowrTb тформацно домена.

qo сети с гонгроллере дсмена & ^сткльг^Ф^й^ы из архива^

Рта

С \Восствное пение NTD!

< Цаэаа | Далее ■ | Отиема

Рис. 5.5. Копирование данных контроллера домена из архивной копии

Удаление контроллера домена

Штатное удаление контроллера домена производится с помощью той же ути­литы depromo. Ее следует запустить на компьютере, роль которого предпола­гается понизить до обычного сервера. Указав необходимые параметры опера­ции (например, пароль будущего локального администратора), администра­тору нужно только дождаться сообщения о требуемой перезагрузке системы. Для успешного завершения операции компьютер должен иметь связь с другими контроллерами (если это не последний контроллер домена).

Бывают ситуации, когда контроллер выходит из строя, например из-за непо­ладок в оборудовании, и его не планируется восстанавливать из резервной копии. В таком случае необходимо удалить из службы каталогов все записи, которые связаны с этим контроллером. Для этого штатно используется ути­лита ntdsutil.

(Примечание ^

В Windows Server 2003 графические утилиты пополнены новыми опциями уда­ления контроллера, однако в Windows 2000 описываемый в тексте способ яв­ляется единственным.

Опишем последовательность шагов, которые необходимо выполнить в дан­ной утилите для удаления отсутствующего контроллера домена.

. После запуска утилиты на экране появится окно ее интерфейса. Вам необ­ходимо перейти к опции metadata cleanup.

. Теперь нужно подключиться к работающему контроллеру домена (connections | connect to server <имя>), на котором мы будем выполнять операцию удаления метаданных.

. После подключения к контроллеру снова возвращаемся в режим metadata cleanup. На этом шаге необходимо выбрать тот контроллер, данные о ко­тором предполагается удалить.

. Набираем команду Select operation target, после перехода в этот режим последовательно подключаемся к ресурсам организации. Например, чтобы указать на конкретный сервер, сначала нужно будет просмотреть список сайтов (List sites), после чего подключиться к нужному сайгу (Select site <номер, полученный на предыдущем шаге>). Затем просмотреть список доменов и подключиться к нужному и т. д. В завершение после выполне­ния команды List servers for domain in site вы увидите нумерованный список серверов. Вам нужно выбрать тот сервер, который предполагается удалить (Select server <помер>\ и вернуться в меню metadata cleanup.

. В меню metadata cleanup дать команду на удаление параметров выбран­ного сервера (Remove selected server).

ереименование домена

я домена Windows невозможно сменить для доменов на основе операци-ных систем Windows NT 4.0 Server/Windows 2000 Server. Для доменов, ра-ющнх в режиме Windows 2003, такая возможность появилась, и автору иходилось ее выполнять. Но эта операция весьма ответственна и не всегда ходе ее осуществления могут быть изменены все наименования. Например, ртификаты, выданные на старые имена, окажутся недействительны, при-я менять настройки почтового сервера и т. п.