При работе с несколькими доменами очень часто возникает необходимость перейти от администрирования одного домена к администрированию другого. К сожалению, инструменты управления Active Directory не предоставляют возможность просмотра всего пространства имен каталога Active Directory в единой консоли управления. Поэтому при работе в консоли Active Directory - пользователи и компьютеры вы можете переключиться на управление другим доменом.
Чтобы управлять объектами другого домена, в дереве консоли управления Active Directory - пользователи и компьютеры щелкните объект домена правой кнопкой мыши и в контекстном меню выберите Подключение к домену.
В появившемся окне поле Домен вы можете ввести полное DNS-имя интересующего вас домена или найти его, щелкнув кнопку Обзор .
Если вы установите флажок Сохранить этот параметр домена для этой консоли, то при следующем запуске консоли управления автоматически будет осуществлено подключение к указанному домену. В противном случае при запуске консоли подключение осуществляется к тому домену, в котором вы зарегистрировались при входе в систему.
Подключение к контроллеру домена.
При наличии нескольких контроллеров домена вы можете вносить изменения на любом из них - все изменения автоматически реплицируются на остальные контроллеры. Однако иногда нужно внести изменения на определенном контроллере домена, допустим, при:
изменении хозяев операций (см. выше);
размещении контроллера домена в другом сайте (репликация между такими контроллерами осуществляется медленнее);
невозможности внесения изменений на один из контроллеров домена по причине программных сбоев.
Чтобы управлять объектами домена на определенном контроллере домена, в дереве консоли управления Active Directory - пользователи и компьютеры щелкните объект домена правой кнопкой мыши и в контекстном меню выберите Подключение к контроллеру домена.
В появившемся окне вы можете видеть текущий администрируемый домен и текущий контроллер домена. Вы можете ввести полное DNS-имя контроллера домена в поле Выберите имя другого контроллера домена или выбрать интересующий контроллер домена из списка доступных контроллеров. Обратите внимание, что в списке есть пункт Любой контроллер домена с возможностью записи, который позволяет подключиться к наименее загруженному контроллеру домена, на котором разрешена запись. В списке доступных контроллеров также указывается сайт, в котором расположен этот контроллер. Это позволит вам выбрать контроллер согласно его местоположению.
В отличие от подключения к домену, параметры подключения к контроллеру домена не сохраняются в консоли управления. При следующем запуске консоли управления будет осуществлено подключение к любому контроллеру домена с возможностью записи.
Переименование контроллера домена.
В домене под управлением Windows 2000, чтобы переименовать контроллер домена, необходимо было выполнить три операции (понижение роли контроллера домена, переименование компьютера, повышение роли контроллера домена), каждая из которых заканчивалась перезагрузкой сервера. Windows Server 2003 позволяет выполнить этот процесс всего с одной перезагрузкой, значительно упростив работу администратора.
Для переименования контроллера домена необходимо, чтобы все контроллеры домена были серверами Windows Server 2003 (режим работы домена Windows Server 2003).
Чтобы переименовать контроллер домена войдите на контроллер с правами администратора, откройте окно командной строки и выполните следующие команды:
netdom computername <текущее_имя> /add:<новое_имя> (добавление нового имени машины с контроллером домена);
netdom computername <текущее_имя> /makeprimary:<новое_имя> (установка нового имени в качестве первичного имени);
Для распространения по сети сделанного вами изменения потребуется некоторое время, зависящее от конфигурации вашей сети.
Переименование домена.
В Active Directory Windows Server 2003 появилась совершенно новая возможность - переименование всего домена с реструктурированием леса. В качестве инструмента используются две утилиты Rendom.exe и Gpfixup.exe, находящиеся на дистрибутивном компакт-диске Windows Server 2003 в папке valueadd\msft\mgmt\domren. Документацию по этим средствам и полную инструкцию по переименованию доменов можно получить по адресу: http://www.microsoft.com/windows2000/downloads/tools/domainrename.
