Windows 2000 – upgrade domén

Ako zabezpečiť správny prechod z domén vo Windows NT na domény ve Windows 2000.
Doména na báze Windows NT 4.0/3.5x obsahuje práve jeden primárny radič domény (Primary Domain Controller – PDC) a niekoľko (prípadne žiadny) záložných radičov domény (Backup Domain Controller – BDC). Databáza užívateľov, užívateľských skupín sa nachádza na PDC a v definovaných časových intervaloch (default je 5 minút) sa replikuje na BDC. Kópia na BDC je read-only, takže robiť v nej akékoľvek zmeny nie je možné. BDC je schopný užívateľa overiť, tj. pri prihlasovaní zistí, či užívateľ má oprávnenia do domény vstúpiť. Ak PDC nie je „prítomný“, užívatelia sa do domény stále môžu hlásiť. Pokiaľ ide o zmeny v databáze užívateľov (vytvorenie nového užívateľa, zmena vlastností užívateľa atď.), je možné ich vykonať iba v prípade, že PDC je dostupný.

Doména Windows 2000 nerozlišuje medzi PDC a BDC. Existuje iba radič domény (Domain Controller – DC). Každý DC v doméne môže overiť užívateľa pri prihlasovaní do domény a zároveň je na ňom možné robiť zmeny v užívateľských účtoch, užívateľských skupinách. Zmeny sa v danom časovom intervale replikujú na všetky DC (default je 5 minút) a dôležité zmeny (politika hesiel, politika uzamkýnania kont...) sa replikujú okamžite.

Doména Windows NT môže obsahovať aj počítače s operačným systémom Windows 2000, čo platí aj opačne – doména Windows 2000 môže obsahovať aj počítače s operačným systémom Windows NT. Dokonca v doméne Windows 2000 je možné používať aj Windows NT Server ako správcu domény – domain controller. Komunikáciu medzi správcom domény Windows 2000 a správcom domény na Windows NT zabezpečuje služba PDC Emulator na servery Windows 2000.

Spôsob upgradu určuje doménová štruktúra vašej súčasnej siete. Doménové modely siete, ktoré ste si mohli vytvoriť na báze Windows NT 3.5x a 4.0, sú tieto: model jednej domény (Single Domain Model), model jednej hlavnej domény (Single Master Domain Model), model viacerých hlavných domén (Multiple Master Domain Model) a model úplnej dôvery domén (Complete Trust Domain Model).

Model jednej domény
Upgardom jednej domény Windows NT na doménu Windows 2000 sa z PDC a BDC stanú radiče domény – DC. Pomocou Active Directory je potom možné jednoduchšie a prehľadnejšie spravovať domény. Pomocou organizačných jednotiek (Organizational Unit –OU) vytvoríte logickú štruktúru domény tak, že zodpovedá štruktúre vašej organizácie.

Model jednej hlavnej domény
Vo Windows NT pri tomto modeli existuje viac domén, z ktorých jedna je hlavnou doménou. V hlavnej doméne sú povytvárané užívateľské účty a globálne užívateľské skupiny. Ostatné domény sú zdrojové (resource domains). Zdrojové domény trustujú doménu hlavnú jednosmernými trustami. Užívateľ, ktorý má v hlavnej doméne účet, na základe trustu (vzťahu dôvery) môže pristupovať k zdrojom (adresár, tlačiareň...) v doménach zdrojových. Pri upgrade takejto doménovej štruktúry sa hlavná doména stáva koreňovou doménou (root domain) doménového stromu (domain tree). Zdrojové domény sú detskými doménami (child domains). Pomocou organizačných jednotiek je možné vytvoriť logickú štruktúru počítačov v detských doménach a užívateľov s koreňovej domény.

Model viacerých hlavných domén
Pri takomto modeli existuje viac hlavných domén a niekoľko zdrojových domén. Vzťahy dôvery – trusty – sú vytvorené tak, že každá zdrojová doména trustuje aspoň jednu hlavnú doménu a hlavné domény sa trustujú navzájom. Hlavné domény obsahujú užívateľské účty a globálne skupiny. Upgrade takéhoto modelu sa vytvorí tak, že v prvom kroku sa vytvorí nová koreňová doména, v druhom kroku sa urobí upgrade hlavných domén na detské domény a na záver sa zdrojové domény upgradujú na detské domény už existujúcich detských domén.

Model úplnej dôvery domén
Takýto model obsahuje viac domén – neexistuje však žiadna hlavná doména. Každá doména obsahuje účty užívateľov a globálne skupiny. Vzťahy dôvery sú vytvorené tak, že všetky domény si navzájom dôverujú. Upgrade takéhoto modelu sa urobí tak, že v prvom kroku sa vytvorí nová koreňová doména a v druhom kroku sa domény upgradujú na detské domény.

Ak každá doména v modeli operuje pod rôznym menom, je možné urobiť upgrade na les (forest), kde je každá doména koreňovou doménou stromu.

Po prechode NT domény na Active Directory sa automaticky prenesú rôzne objekty do kontajnerov:

  • Užívateľské kontá do kontajnera Users
  • Kontá počítačov do kontajnera Computers
  • Globálne užívateľské skupiny do kontajnera Users
  • Lokálne skupiny do kontajnera User
  • Zabudované skupiny do kontajnera Built-in.
Pri upgrade domény sa odporúča vytvoriť (ak neexistuje) záložného správcu domény (BDC) a ako prvý upgradovať primárny radič domény (PDC).
Váš názor Další článek: Macom F70: Máchnutím ruky

Témata článku: Windows, Doména, Možný upgrade, Tieto, Win +, Model, Dóm, Windows +, Model S, Trust, Window, Child, Single, Win + N, DOM, Upgrade, Strom



Lék proti depresi za stokorunu snižuje riziko těžkého průběhu i úmrtí na onemocnění covid-19

Lék proti depresi za stokorunu snižuje riziko těžkého průběhu i úmrtí na onemocnění covid-19

** Klinická studie zkoumala vliv antidepresiva fluvoxamin na covid-19 ** Počet úmrtí souvisejících s covidem-19 klesl zhruba o 90 % ** Potřeba intenzivní lékařské péče se snížila zhruba o 65 %

Karel Kilián
COVID-19LékyDepreseMedicína
Nová volitelná aktualizace systému Windows 10 opravuje 38 problémů
Karel Kilián
Windows UpdateAktualizaceWindows 10
Rusko obviňuje astronautku NASA ze sabotáže Mezinárodní vesmírné stanice
Jiří Černý
Mezinárodní vesmírná staniceNASARusko
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy
Recenze Windows 11. Microsoft nás opíjí rohlíkem a omezuje použitelnost

Recenze Windows 11. Microsoft nás opíjí rohlíkem a omezuje použitelnost

** Oproti Desítkám významně stouply hardwarové požadavky ** Windows 11 mají nový vzhled, ale výrazně narušují workflow. ** Potěší vyhledávání, multitasking i rychlejší aktualizace

Petr Urban
Windows 11Testy
Nejvíc sexy holky ve filmech: 60 nejslavnějších erotických symbolů

Nejvíc sexy holky ve filmech: 60 nejslavnějších erotických symbolů

Krásné ženy jsou pro mnohé erotické a sex symboly. Vybrali jsme ty nejslavnější z několika desetiletí filmové a seriálové tvorby. Najdete zde nejen fotografie, ale také název díla, které herečku proslavilo.

Marek Čech
Filmy a seriály
Programujeme ZX Spectrum: Ten nejhloupější možný program v Basicu
Jakub Čížek
Pojďme programovat elektronikuHistorieProgramování