§ 3. Междоменные отношения.
Создание доменов.
Сетевые технологии постоянно развиваются и появляются новые сетевые архитектуры, способные объединять огромное количество компьютеров в ЛВС посредством специальной коммутационной аппаратуры. Такие ЛВС могут занимать большие пространства и соответственно возникает проблема управления ими. Один или несколько серверов уже не справляются с большим количеством ПК. Поэтому большую ЛВС разбивают на части – домены, каждый из которых снабжают своим сервером , выполняющим функции контроллера домена.
Но может возникнуть ситуация, когда пользователю из одного домена необходимо получить доступ к ресурсам ПК из другого домена. В данной ситуации контроллер чужого домена просто не пустит пользователя в свой участок сети, так как у него нет информации об учётной записи этого пользователя. Поэтому при создании доменов необходимо наладить между ними доверительные отношения, чтобы контроллеры доменов пропускали чужие учётные записи в свою сеть.
3.2. Установка междоменных отношений и свойства домена.
М
еждоменные
отношения устанавливаются с помощью
программы Active Directory
– домены и доверие (Пуск – Программы –
Администрирование - Active
Directory – Домены и доверие).
.
Рис. 139. Окно программы Active Directory – домены и доверие
Для установки доверительных отношений выделяем наш домен – ПКМ – Свойства. Появится окно Свойства домена. Оно содержит 3 вкладки:
Общие.
Рис. 140. Вкладка Общие окна Свойства домена.
В данном окне приводятся общие сведения о домене:
имя домена,
имя домена в пред Windows 2000 – то есть в Windows NT,
описание,
режим работы.
Домены могут работать в двух режимах:
смешанный – поддержка сетевой ОС Windows NT,
основной – все серверы работают только под управлением Windows 2000.
Режим можно сменить щёлкнув соответствующую кнопку.
2 . Доверия.
Рис. 140. Вкладка Доверия окна Свойства домена.
Именно в этой вкладке и устанавливаются доверия между доменами.
Доверие может быть односторонним и обоюдным. Любой тип доверия должен устанавливаться на обоих доменах.
Для того, чтобы установить домены, которым вы хотите доверять ( впускаете их пользователей в свой домен), щёлкаем кнопку Добавить в верхнем списке.
Появится окно добавления доверенного домена.
Появится окно добавления доверенного домена.
Рис. 141. Окно добавления доверенного домена.
В него необходимо ввести имя домена, которому вы собрались доверять, и пароль, с помощью которого чужие пользователи будут получать доступ к вашим ресурсам.
После нажатия ОК появится сообщение о том, что доверие проверить не удалось. оно появится в любом случае.
Рис. 142. Сообщение о несостоявшемся доверии.
После нажатия ОК на экране опять появится вкладка Доверия.
Рис. 143. Вкладка Доверия.
В списке уже будет наш доверяемый домен. Теперь нужно это доверие проверить. Для этого ПКМ по доверенному домену – Проверить доверие.
После этого появится окно, в котором Windows 2000 попросит ввести имя учётной записи, имеющей права установления доверительных отношений на том домене, которому мы доверяем, и её пароль.
То есть необходимо, чтобы администратор этого домена подошёл к нам и ввёл своё имя и пароль. Если всё введено верно, то появится соответствующие сообщение о том, что вы установили доверие этому домену.
Рис. 144. Доверие проверено.
В данном случае мы установили только домен, которому мы доверяем, то есть пускаем к себе его учётные записи. Также необходимо произвести соответствующие действия на том домене, которому мы собрались доверить. Он должен добавить наш домен в свой список доменов, которые ему доверяют. Процедура добавления аналогична.
