Bo'limlar kompyuterlar, foydalanuvchilar va boshqalar guruhlarini qulay boshqarish uchun xizmat qiladi. Masalan: siz foydalanuvchilarni ular ishlayotgan kompaniyalarning bo'limlari nomlariga mos keladigan bo'limlar nomlari bilan guruhlarga bo'lishingiz mumkin (Buxgalteriya, IT, HR, menejerlar va boshqalar).
5.3 Endi bo'limda foydalanuvchi yaratamiz " Foydalanuvchilar". Birlikni o'ng tugmasini bosing va unda tanlang" Yaratmoq" -> "Foydalanuvchi". Va asosiy ma'lumotlarni to'ldiring: Ism, Familiya, Kirish.
Biz "bosamiz" Keyinchalik".
Endi foydalanuvchi uchun parol o'rnatamiz. Shuningdek, siz quyidagilarni o'rnatishingiz mumkin:
- Keyingi kirishda foydalanuvchi parolini o'zgartirishni talab qiling- foydalanuvchi bizning domenimizga kirganda, unga parolni o'zgartirish taklif qilinadi.
- Foydalanuvchining parolni o'zgartirishiga yo'l qo'ymaslik- foydalanuvchi tomonidan parolni o'zgartirish imkoniyatini o'chiradi.
- Parol muddati tugamaydi- parolni xohlagancha qoldirishingiz mumkin.
- Hisobni o'chirish- foydalanuvchi hisobini nofaol qiladi.
Biz "bosamiz" Keyinchalik".
Va hozir " Tayyor".
Ma'lumki, Active Directory Domain Services (AD DS) domen boshqaruvchisi (DC) deb ataladigan serverga o'rnatiladi. AD domenining faol katalogiga yuklarni muvozanatlash, xatolarga chidamlilik, WAN havolalaridagi yukni kamaytirish va boshqalar uchun o'nlab qo'shimcha kontrollerlar qo'shilishi mumkin. Barcha domen kontrollerlari foydalanuvchi hisoblari, kompyuter hisoblari, guruhlari va boshqa LDAP katalog ob'ektlarining bir xil bazasiga ega bo'lishi kerak.
To'g'ri ishlashi uchun barcha domen kontrollerlari o'zaro ma'lumotlarni sinxronlashtirishi va nusxalashi kerak. Mavjud domenga yangi domen boshqaruvchisi qo'shsangiz, domen kontrollerlari avtomatik ravishda ma'lumotlarni bir-biri bilan sinxronlashtirishi kerak. Agar yangi domen boshqaruvchisi va mavjud DC bitta saytda bo'lsa, ular ma'lumotlarni o'zaro osongina takrorlashlari mumkin. Agar yangi DC uzoq saytda joylashgan bo'lsa, u holda avtomatik replikatsiya unchalik samarali emas. Replikatsiya sekin (WAN havolalari) orqali o'tadi, chunki bu, qoida tariqasida, qimmat va ular orqali ma'lumotlarni uzatish tezligi yuqori emas.
Ushbu maqolada biz mavjud Active Directory () domeniga qo'shimcha domen boshqaruvchisini qanday qo'shishni ko'rsatamiz.
Mavjud AD domeniga qo'shimcha domen boshqaruvchisi qo'shing
Avvalo, biz yangi DC bo'ladigan serverga Active Directory Domain Services rolini o'rnatishimiz kerak.
