Александр Шаповал Microsoft

Службы каталога

Службы каталога Windows Server 2008 Directory Services состоят из двух

Active Directory Domain Services

Изменения в схеме
http://msdn2.microsoft.com/en-us/library/ms675085.aspx
Изменения в политике паролей
Read Only Domain

Политика паролей

Может быть задана не только на уровне домена
Добавлен специальный контейнер

Политика паролей

Привязка PSO:
msDS-PSOAppliesTo
msDS-PSOApplied
Приоритет PSO
msDS-PasswordSettingsPrecedence
Порядок применения PSO
Наименьшее значение Precedence или PSO GUID
msDS-ResultantPso

LDIF-файл для создания PSO

dn: CN={PSO Object Name},CN=Password Settings Container,CN=System,DC=contoso,DC=com
changetype: add
objectClass: msDS-PasswordSettings
msDS-MaximumPasswordAge:-1728000000000
msDS-MinimumPasswordAge:-864000000000
msDS-MinimumPasswordLength:8
msDS-PasswordHistoryLength:24
msDS-PasswordComplexityEnabled:TRUE
msDS-PasswordReversibleEncryptionEnabled:FALSE
msDS-LockoutObservationWindow:-18000000000
msDS-LockoutDuration:-18000000000
msDS-LockoutThreshold:0
msDS-PasswordSettingsPrecedence:10
msDS-PSOAppliesTo:{Add

Конфигурация политики паролей

demo

Read Only Domain Controllers

Контроллер домена в удаленном офисе или филиале…

Read Only Domain Controller

Основные возможности
Копия базы AD в режиме «только

База данных RODC

Содержит все объекты AD
Исключение составляют пароли пользователей
Можно задать политику

DNS и администрирование

Раздел DNS
Клиенты могут запрашивать службу DNS на RODC

Кэширование паролей

Отключено по умолчанию
Можно настроить политику репликации
Для пользователей удаленного офиса

Односторонняя репликация

Реплицируются
База данных Active Directory
SYSVOL
Передаются все изменения
Ограничения

Read Only Domain Controller

demo

Развертывание RODC

Возможности аудита

Опция Directory Service Access
Аудит изменений в AD
Создание
Изменение
Восстановление
Перенос

Новые события аудита

Перезагрузка служб AD

Вариант применения
Дефрагментация NTDS.DIT
Возможные режимы
AD DS запущена
AD DS остановлена

Перезагрузка Directory Services

demo

Database Mounting Tool

DSAMAIN
Совершенствует процесс восстановления
Не восстанавливает сами объекты
Реализуется NTDSUTIL
Задействуются

DATA Mining with LDP

demo

Вопросы?

http://blogs.technet.com/ashapo