Windows 2000 Основные концепции службы Active Directory
Сайты
Репликация данных Active
Directory на нескольких контроллерах домена вполне оправданна. Однако представим
себе, что домен располагается на значительной территории, может быть, даже в разных
странах. Такой домен может иметь множество контроллеров доменов, значительно удаленных
друг от друга. Клиент, обращаясь к службе каталога, не должен работать с удаленным
контроллером, если таковой имеется в непосредственной близости!
Для того чтобы "локализовать" доступ,
Active Directory позволяет администраторам делить один домен на несколько
сайтов (site), как показано на рис. 23.5. Сайт — это одна или несколько IP-подсетей,
входящих в ту часть сети, где соединения между компьютерами выполняются быстро
и надежно. По сути, сайты отображают физическую топологию коммуникационных каналов
всей сети. Например, сайтом имеет смысл сделать несколько подсетей, связанных
между собой с помощью Ethernet. Когда клиент через DNS находит некоторый контроллер
домена, этот контроллер определяет, находится ли клиент в том же сайте, что и
данный контроллер. Если нет, клиент "передается" другому контроллеру домена, располагающемуся
в том же сайте, что и клиент.
Репликация Active Directory по сути выполняется между сайтами, а не между
доменами. В стандартном случае репликация между компьютерами, входящими
в сайт (intra-site replication), выполняется чаще, чем между компьютерами, относящимися
к различным сайтам (inter-site replication). Администраторы могут управлять частотой
выполнения репликаций, хотя из-за того, что полоса пропускания каналов между
сайтами меньше, чем скорость передачи данных внутри сайта, практически
всегда репликации между сайтами осуществляются реже. Для повышения производительности
данные, передаваемые при репликации между сайтами, сжимаются, благодаря чему более
эффективно используются низкоскоростные каналы, связывающие сайты.
Рис 23.5. Деление одного домена Active Directory на несколько сайтов
Типовые задачи администрирования Windows 2003
Настройка индивидуальных свойств сценария. Файл с расширением
wsh
С помощью страницы свойств модуля Wscript.exe можно установить глобальные параметры,
касающиеся сразу всех сценариев, выполняемых на локальной машине. Однако также
можно настроить индивидуальные параметры отдельно взятого сценария, позволяющие
осуществлять жесткий контроль его выполнения. Свойства конкретного сценария
сохраняются в файле с расширением wsh. Для его создания просто установите указатель
мыши на файле сценария в окне программы Windows Explorer и нажмите правую кнопку.
В появившемся контекстном меню выберите команду Properties
(Свойства). На вкладке Script (Сценарий) измените
стандартные свойства сценария, например максимальное время исполнения, и нажмите
кнопку ОК. В результате в каталоге, где находится
сценарий, будет создан файл с расширением wsh, имя которого совпадает с именем
сценария. Он содержит индивидуальные настройки сценариев для WSH. Функции этого
файла сходны с функциями файла PIF 16-разрядных приложений.
Чтобы запустить сценарий, для которого создан файл с расширением wsh, следует
дважды щелкнуть мышью на файле *.wsh в окне программы Windows Explorer или использовать
этот файл в качестве параметра для программы Wscript.exe или Cscript.exe в командной
строке. Например: С:\>cscript Myscript.wsh
Поскольку в файле с расширением wsh хранятся значения параметров, используемых
сценарием при выполнении, системный администратор может создать несколько версий
файла с параметрами, ориентированных на различные группы пользователей внутри
организации. Набор файлов с расширением wsh, относящийся к одному сценарию,
может быть использован следующим образом.
