Примечание j

Операция переименования домена возможна только при условии перевода до­мена в режим Windows 2003 Server.

[ля выполнения операции необходимо загрузить с сервера Microsoft послед-ж> версию утилиты переименования домена'. В составе загрузочного милскта присутствует весьма подробное описание условий и операций, ко-рые необходимо выполнить в процессе подготовки и переименования до-юна.

Domain rename tool.

Утилиты управления объектами службы каталогов |

Управление доменом может проводиться не только с серверов Windows. При
наличии соответствующих прав большинство операций может быть выпол-
нено удаленно с рабочих станций (см., например, рис. 5.3, на котором пока-
зан вызов аналогичной утилиты с рабочей станции Vista). Для этого необхо-
димо установить пакет администрирования (Adminpak.msi), который постав-
ляется с дистрибутивом сервера. |

Стандартные средства для управления структурой службы каталогов — это оснастки управления пользователями и компьютерами, доменами и доверием, сайтами и службами. Как в случае любой графической утилиты, этими про­граммами удобно и быстро можно выполнять типовые операции, для которых они были разработаны. В нашем случае — это операции создания пользова­телей и подразделений, назначение им свойств, перемещение пользователей, компьютеров и подразделений между различными контейнерами и т. п. 1

Выполнение данных операций с помощью указанных оснасток достаточно прозрачно, все проблемы администратор легко решит с помощью справочной системы. *■*

Утилиты запросов командной строки службы каталогов

В системе присутствует несколько утилит, которые позволяют в режиме ко­мандной строки выполнить простейшие операции со службой каталогов Windows: поиск объектов по заданным критериям, добавление и удаление объектов, их перемещение и т. п. Это команды dsquery (выполняет поисковые запросы к службе каталогов), dsadd (добавляет новые объекты), dsget (ото­бражает параметры объектов), dsmod (изменяет параметры объектов), dsmove (перемещает объекты), dsrm (удаляет объекты).

Например, с помощью команды dsquery можно легко получить список ком­пьютеров, не работавших в сети в течение какого-либо периода времени: |

dsquery computer -inactive 5

где 5 — число недель, в течение которых компьютер не входил в сеть. 1

Утилита csvde позволяет импортировать/экспортировать объекты в формате CSV. Этот формат удобен для последующего анализа, например, в Excel. Синтаксис команды аналогичен описываемому ниже для Ldifde. Особенность использования csvde состоит в том, что с ее помощью можно добавлять объ­екты, но нельзя изменять их атрибуты или удалять существующие объекты.

LDAP-управление

Служба каталогов Windows представляет собой иерархическую структу управление которой может осуществляться различными стандартными мето­

ми. Например, администратор может получить доступ к объектам службы талогов с использованием сценариев на Visual Basic, применяя запросы и т. п.

оскольку служба каталогов поддерживает протокол LDAP, ставший стан­ом для доступа к подобным службам, то для управления структурой до­мена можно применять соответствующие утилиты.

-первых, можно использовать оснастку ADSI Edit (рис. 5.6). С помощью й оснастки можно подключиться к любому узлу структуры службы ката-гов, увидеть его атрибуты, при необходимости отредактировать их и уста­вить желаемые права доступа. Оснастка позволяет создавать новые объек-i в структуре каталогов, удалять существующие, перемещать их и т. п.

5[3] £0x0/1» ДоЧтелс §₍д Сдаэ £прае[4]е

-»в!гв У- & 002,: с?

uJou

-J

-JCN

AtfribtfeEAorJБезопасность |

P Show gptv&ay attifcutei

P Show gpfcrd atbfeutea

Г Sho[5] [6]nt[7]Jts fh[8] have xak[9]«

■at

Уакл

.DC-ru

JOO403160500

l>a. |

OK

Cancel

2i

J jJLlL

Рис. 5.6. Утилита ADSI Edit