Децентрализованное администрирование связанных компаний
Если же получается сценарий двух разных фирм с разными IT отделами (пусть и с высокой степенью доверия) но общими элементами IT инфраструктуры (ими могут быть Exchange сервера, сервера с порталами SharePoint и многое другое) то вводить все в один домен очень рискованно.
Поскольку создание еще одного леса приведет к массе неудобств, нам ничего не остается, как создать еще один самостоятельный домен в уже существующем лесу Active Directory.В одном лесу доменов Active Directory может несколько.
Когда вы разворачиваете Active Directory в вашей организации, создается лес, в котором все работают. Лес может состоять из одного или нескольких доменов. Если в лесу только один домен, значит, лес состоит из одного дерева, которое в свою очередь состоит из одного домена. Добавляя новые домены, вы либо расширяете существующее дерево, либо создаете новое.
При запуске установки контроллера домена одно из первых диалоговых окон предлагает выбрать какой вариант развертывания Active Directory вы планируете. На рисунке производится установка контроллера домена в существующем лесу с созданием нового дерева. В зависимости от выбора на администратора в этом окне строится дальнейший диалог развертывания.
Групповые политики ad
Групповая политика — это набор правил или настроек, в соответствии с которыми производится настройка рабочей среды Windows. Групповые политики создаются в домене и реплицируются в рамках домена. Объект групповой политики (Group Policy Object, GPO) состоит из двух физически раздельных составляющих: контейнера групповой политики (Group Policy Container, GPC) и шаблона групповой политики (Group Policy Template, GPT). Эти два компонента содержат в себе всю информацию о параметрах рабочей среды, которая включается в состав объекта групповой политики. Продуманное применение объектов GPO к объектам каталога Active Directory позволяет создавать эффективную и легко управляемую компьютерную рабочую среду на базе ОС Windows. Политики применяются сверху вниз по иерархии каталога Active Directory.
Использование Microsoft Windows Server 2008 Administrative Tools
Microsoft Management Console
Консоль управления Microsoft (MMC) группирует средства администрирования, которые используются для администрирования сетей, компьютеров, служб и других системных компонентов.
Использование MMC в авторском режиме позволяет создавать новые и изменять существующие консоли оснастки. Для создания административного средства на консоль оснастки добавляются оснастки и другие элементы. Имеется возможность создания дополнительных окон консоли, которые обеспечивают отображение различных элементов, составляющих консоль оснастки. Также имеется возможность создания представлений панелей задач, которые содержат ярлыки для выполнения команд меню из разных мест и инструментов консоли оснастки, а также для запуска функций, вызываемых из командной строки. После сохранения консоли оснастки ее можно распределить по пользователям.
Диспетчер устройств
С помощью диспетчера устройств можно выполнять следующие задачи:
Определять, правильно ли работает установленное на компьютере оборудование.
Изменять параметры аппаратной конфигурации.
Указывать драйверы устройств, загруженные для каждого из устройств, а также получать сведения о каждом из драйверов устройств.
Изменять дополнительные параметры и свойства устройств, а также устанавливать обновленные драйверы устройств.
Включать, отключать и удалять устройства.
Выполнять откат к предыдущей версии драйвера.
Просматривать устройства по типу, по подключению к компьютеру или по используемым ими ресурсам.
Отображать (или скрывать) скрытые устройства, которые не всегда нужны для просмотра, но могут потребоваться для дополнительной диагностики.
Как правило, диспетчер устройств используется для проверки состояния оборудования и обновления драйверов устройств на компьютере. Опытные пользователи, хорошо разбирающиеся в аппаратных средствах компьютера, могут также использовать диагностические возможности диспетчера устройств для устранения конфликтов устройств и изменения параметров ресурсов.
Обычно для изменения параметров ресурсов не требуется использовать диспетчер устройств, поскольку ресурсы выделяются системой автоматически при установке оборудования.
С помощью диспетчера устройств можно управлять устройствами только на локальном компьютере. На удаленном компьютере диспетчер устройств действует исключительно в режиме "только чтение", который позволяет просматривать, но не изменять аппаратную конфигурацию этого компьютера.