19. Роли хозяина операций

Active Directory поддерживает репликацию с несколькими хозяевами хранилища данных каталога между всеми контроллерами домена, таким образом все контроллеры домена являются по существу узлами. Однако некоторые изменения не рекомендуется выполнять в данном режиме, таким образом для каждого типа этих изменений только один контроллер домена, называемый хозяином операции, принимает на них запросы.

Каждый лес поддерживает как минимум пять ролей хозяина операций, назначаемых одному или нескольким контроллерам домена. Роли хозяина операций на уровне всего леса должны быть в составе каждого леса в одном экземпляре. Роли хозяина операций на уровне всего домена должны быть в составе каждого домена в одном экземпляре.

Примечание

• Роли хозяев операций иначе называют ролями FSMO (Flexible Single Master Operations, одиночного гибкого хозяина операций). 

Роли хозяина операций на уровне всего леса

Каждый лес должен содержать следующие роли.

• Хозяин схемы

• Хозяин именования домена

Данные роли должны быть уникальными в пределах леса. Это означает, что в пределах всего леса может быть только один хозяин схемы и один хозяин именования домена.

Хозяин схемы

Хозяин схемы управляет всеми обновлениями и изменениями схемы. Для обновления схемы леса необходимо иметь доступ к хозяину схемы. В составе леса может существовать только один хозяин схемы.

Хозяин именования домена

Контроллер домена, выполняющий роль хозяина именования домена, управляет операциями добавления или удаления доменов в составе леса. В составе леса может существовать только один хозяин именования домена.

Примечание

• Хозяином именования доменов может быть любой контроллер домена, работающий под управлением операционной системы Windows Server 2003. Контроллер домена под управлением Windows 2000 Server, являющийся хозяином именования доменов, должен быть также настроен как глобальный сервер каталогов.

Роли хозяина операций на уровне всего домена

Каждый домен Active Directory должен содержать следующие роли.

• Хозяин относительных идентификаторов (RID master).

• Хозяин эмулятора основного контроллера домена.

• Хозяин инфраструктуры

Данные роли должны быть уникальными в пределах каждого домена. Это означает, что в каждом домене в составе леса может быть только один хозяин относительных идентификаторов, один хозяин эмулятора основного контроллера домена и один хозяин инфраструктуры.

20. Удаленный рабочий стол С помощью компонента «Администрирование удаленного рабочего стола» администраторы могут управлять компьютерами под управлением Microsoft Windows 2000 или Windows Server 2003 с удаленных компьютеров, на которых установлен клиент служб терминалов. В демонстрационных целях, а также для организации совместной работы два администратора могут совместно использовать один сеанс подключения к удаленному рабочему столу. Кроме того, администратор может подключиться к консоли сервера, указав параметр -console.

Сервер терминалов позволяет нескольким удаленным клиентам одновременно получать доступ к приложениям для Windows, запущенным на сервере. Это является обычным способом использования сервера терминалов.

Если включен режим сервера терминалов, к серверу могут одновременно подключиться более двух пользователей, не являющихся администраторами.