[ Pobierz całość w formacie PDF ]
.Jeżeli nie potrafisz naprawić bazy danych katalogu, jedynym rozwiązaniem jest odzyskanie jej z taśmy.Następnie należy uwierzytelnić w domenie odbudowany serwer irozprzestrzenić[Author ID1: at Mon Jul 16 12:03:00 2001] przeprowadzone zmiany do innych kontrolerów domeny — [Author ID1: at Mon Jul 16 12:03:00 2001]-[Author ID1: at Mon Jul 16 12:03:00 2001] więcej szczegółów na ten temat [Author ID1: at Mon Jul 16 12:03:00 2001]znajdziesz w rozdziale 11.Jeżeli taśmy zapasowe również zostały zniszczone, wciąż masz możliwość skorzystania z zastępczego zapasowego kontrolera domeny.W takiej sytuacji będziesz musiał usunąć z sieci wszystkie kontrolery domeny Windows 2000 i umieścić w niej kontroler zastępczy.Następnie musisz odzyskać z taśmy klasyczny podstawowy kontroler domeny.Wszystkie hasła i konta komputerów utworzone do tej pory zostaną niestety usunięte.Nie ukrywajmy — [Author ID1: at Mon Jul 16 12:04:00 2001]-[Author ID1: at Mon Jul 16 12:04:00 2001] przypadek ten jest kompletną katastrofą, a przedstawione powyżej rozwiązanie jest jedyną deską ratunku.Zaplanowanie operacjipromowania[Author ID1: at Thu Jul 19 22:58:00 2001]klasycznych zapasowych kontrolerów domeny oraz przejścia do trybu jednorodnego domenyNie będziesz mógł w pełni korzystać z możliwości domeny Windows 2000, zanim nie przeprowadzisz aktualizacji (albo pozbędziesz się) wszystkich zapasowych kontrolerów domeny (BDC) niższego poziomu.Spełnienie warunku istnienia samych kontrolerów Windows 2000 umożliwi przejście do trybu jednorodnego domeny i uzyskanie w pełni przechodnich relacji zaufania, zagnieżdżonych grup globalnych, systemu DNS,[Author ID1: at Mon Jul 16 12:06:00 2001] zintegrowanego katalogowo,[Author ID1: at Mon Jul 16 12:06:00 2001] oraz w pełni przechodniego uwierzytelnianiadial-up.W zależności od rozmiaru sieci, aktualizowanie wszystkich stacji może zająć wiele tygodni, a nawet miesięcy.Dwie rzeczy mogą stanowić przeszkodę w aktualizacji sieci.Jeżeli posiadasz kontrolery domeny Citrix WinFrame pracujące w systemie Citrix OEM wersji NT3.51, które mają pozostać w domenie, jesteś zmuszony do przeprowadzenia dwóch etapów aktualizacji.Musisz dostosować [Author ID1: at Mon Jul 16 12:08:00 2001]uaktualnić[Author ID1: at Mon Jul 16 12:08:00 2001] serwer do Windows 2000 albo do [Author ID1: at Mon Jul 16 12:08:00 2001]serwera terminalowego, a następnie zainstalować MetaFrame.Tak, zdaję sobie sprawę, że licencje ICA są bardzo kosztowne.Jeżeli chcesz zaoszczędzić pieniądze, możesz ponownie zainstalować WinFrame, a następnie uczynić serwer serwerem członkowskim zamiast kontrolerem domeny.Jeżeli uruchamiasz aplikacje klient-serwer na klasycznych kontrolerach domeny, możesz napotkać na[Author ID1: at Mon Jul 16 12:09:00 2001] problem braku wersji oprogramowania dla Windows 2000.Niektórzy producenci mogą dostarczyć odpowiednie wersje dopiero za kilka lat.Jeżeli nie chcesz czekać na udostępnienie uaktualnień programów, możesz odinstalować daną aplikację, przywrócić konfigurację serwera do NT4, a następnie ponownie zainstalować aplikację.Wspomaganie klasycznych serwerów RAS NT4Gdy klasyczny serwer RAS,[Author ID1: at Mon Jul 16 12:10:00 2001] będący członkiem domeny Windows 2000,[Author ID1: at Mon Jul 16 12:10:00 2001] uwierzytelnia użytkownikadial-up[Author ID1: at Mon Jul 16 12:10:00 2001], musi zatwierdzić wiarygodność użytkownika i sprawdzić przywilejedial-up.[Author ID1: at Mon Jul 16 12:11:00 2001]Obiekty katalogu zawierające te informacje są zazwyczaj dostępne tylko dla klientów Kerberos.Z tego powodu niektóre prawa zabezpieczeń obiektów w katalogu muszą być tak skonfigurowane, by umożliwiać serwerom sprawdzanie atrybutów.Jest to realizowalne za pomocą nowo [Author ID1: at Mon Jul 16 12:11:00 2001]ej[Author ID1: at Mon Jul 16 12:11:00 2001] wbudowanej grupy lokalnej Pre-Windows 2000 Compatible Access
[ Pobierz całość w formacie PDF ]