Windows 2000 Основные концепции службы Active Directory
Репликация
Репликация
(replication, дублирование) данных в каталоге (хранение копий каталога на
различных компьютерах) повышает производительность и готовность, {надежность).
Как и все другие службы каталога, Active Directory позволяет реплицировать данные.
Как показано на рис. 23.4, когда клиент изменяет какой-нибудь элемент каталога,
изменения реплицируются на все контроллеры данного домена. Поскольку протокол
LDAP не поддерживает возможности репликации, в Active Directory для выполнения
этой задачи используются различные протоколы, разработанные компанией Microsoft.
В Windows NT Server
4.0 также имеется механизм репликации каталога (который в этом продукте значительно
проще), для реализации которого контроллер домена функционирует или ,
как главный контроллер домена (PDC), или как резервный контроллер домена (BDC).
Такие различия в Windows 2000 Server отсутствуют: имеется единое понятие контроллер
домена.
Причина
таких изменений следующая. В Windows NT Server 4.0 изменять можно только ту копию
данных, которая хранится на PDC. В отличие от этого в Active Directory используется
так называемая multi-master replication (дословно — "репликация со многими
основными контроллерами доменов"). Каждый контроллер домена имеет полную копию
базы данных своего домена с возможностью чтения и записи. Клиент может изменить
любую копию, после чего все изменения распространяются по всем другим копиям,
хранящимся на других контроллерах данного домена (при этом копируются только измененные
атрибуты элементов каталога). Если два клиента одновременно изменят один и тот
же атрибут какого-нибудь элемента, то зафиксируется последнее изменение (хотя
нужно отметить, что для определения окончательного варианта изменений обычно используются
номера версий, version numbers, а не временные отметки, timestamps).
Рис 23.4. Изменение элемента в каталоге влечет за собой копирование этих
изменений во все реплики, хранящиеся на контроллерах домена
Не следует думать, что репликация Active Directory создает очень большой трафик
в сети. Во-первых, пересылаются не объекты целиком, а только измененные
атрибуты; во-вторых, информация, передаваемая между сайтами (т. е. по
медленным, как правило, каналам), автоматически сжимается.
Для понимания механизма репликации и способов управления ею необходимо отчетливо
представлять себе роли основного контроллера операции (operations master),
описываемые ниже в этой главе.
Типовые задачи администрирования Windows 2003
Настройка индивидуальных свойств сценария. Файл с расширением
wsh
С помощью страницы свойств модуля Wscript.exe можно установить глобальные параметры,
касающиеся сразу всех сценариев, выполняемых на локальной машине. Однако также
можно настроить индивидуальные параметры отдельно взятого сценария, позволяющие
осуществлять жесткий контроль его выполнения. Свойства конкретного сценария
сохраняются в файле с расширением wsh. Для его создания просто установите указатель
мыши на файле сценария в окне программы Windows Explorer и нажмите правую кнопку.
В появившемся контекстном меню выберите команду Properties
(Свойства). На вкладке Script (Сценарий) измените
стандартные свойства сценария, например максимальное время исполнения, и нажмите
кнопку ОК. В результате в каталоге, где находится
сценарий, будет создан файл с расширением wsh, имя которого совпадает с именем
сценария. Он содержит индивидуальные настройки сценариев для WSH. Функции этого
файла сходны с функциями файла PIF 16-разрядных приложений.
Чтобы запустить сценарий, для которого создан файл с расширением wsh, следует
дважды щелкнуть мышью на файле *.wsh в окне программы Windows Explorer или использовать
этот файл в качестве параметра для программы Wscript.exe или Cscript.exe в командной
строке. Например: С:\>cscript Myscript.wsh
Поскольку в файле с расширением wsh хранятся значения параметров, используемых
сценарием при выполнении, системный администратор может создать несколько версий
файла с параметрами, ориентированных на различные группы пользователей внутри
организации. Набор файлов с расширением wsh, относящийся к одному сценарию,
может быть использован следующим образом.
