📄 202005.htm
字号:
<html><body><span id=Layer1><a name=202005><font color=#3e70d7 face=arial size=5><b>升级到Active Directory</span><span id=Layer2></b></font><p><font size=2 color=#3c3c3c face=arial>完全升级到Windows 2000暗示着网域控制主机和所有的电脑都要升级到Active Directory。这是件好事，因为Active Directory提供许多功能强大的服务。不过升级到Active Directory对既有的网域来说并不是个简单的工作，特别是大型的组织。它需要审慎地思考、计画和相对的努力。</span><span id=Layer3></font></p><p><font size=2 color=#3c3c3c face=arial>Windows 2000网域需要Active Directory</span><span id=Layer4></font></p><hr><font face=Arial Black color=#3e77d7 size=3><b></b></font><p><font size=2 color=#3c3c3c face=arial>Windows 2000网域需要Active Directory</span><span id=Layer5></font></p><hr><p><font size=2 color=#3c3c3c face=arial>转换的基本考量点是决定於适当的网域结构。一个Active Directory资料库可以存放的物件比Windows NT 4还要多很多，因此网域可能会变得更大。同样的，Windows NT 4网域的管理者可以掌控网域中的所有帐户，而实际上许多公司会建立许多独立的网域。不过Active Directory允许你将管理权限委派到OU等级。在单一的Windows 2000 网域现在就可以拥有一个存在於某个OU中，由一个系统管理员掌控的帐户，以及在同个网域其它OU中由不同的系统管理者掌控的帐户。</span><span id=Layer6></font></p><p><font size=2 color=#3c3c3c face=arial>由这两个事实所衍生出来的主要重点是，为了内建的技术与管理的因素，Windows 2000 网域可能比Windows NT 4网域来得大。先前已有许多网域的公司组织可能一次只能存取一个网域，不过大部份的公司组织可以从结合目前的网域来获得益处。在过去万事皆备的网域，现在可以成为一个单一网域中的OU。</span><span id=Layer7></font></p><p><font size=2 color=#3c3c3c face=arial>目前的网域结构应该重新检视或适当地变更</span><span id=Layer8></font></p><hr><font face=Arial Black color=#3e77d7 size=3><b></b></font><p><font size=2 color=#3c3c3c face=arial>目前的网域结构应该重新检视或适当地变更</span><span id=Layer9></font></p><hr><p><font size=2 color=#3c3c3c face=arial>决定网域的名称与如何分组也是值得思考的东西。若一个网域并不能满足一家公司的需求，那麽给予许多网域连续的网域名称，并将它们组织成树状结构是个不错的主意。不过，公司既有的 DNS名称结构可能会让这个动作变成一种挑战。下一个选择就是将拥有不连续 DNS名称的网域组织成森林结构。就像在网域树状结构一样，森林结构中的网域也会相互信任，并共享同样的GC，因此便可以很容易找到资讯。在森林结构中的所有网域都必须共享同样的结构描述 （Schema），这可能会成为为了达这个目的许多公司所面临的挑战。</span><span id=Layer10></font></p><p><font size=2 color=#3c3c3c face=arial>正确的网域结构是一种挑战</span><span id=Layer11></font></p><hr><font face=Arial Black color=#3e77d7 size=3><b></b></font><p><font size=2 color=#3c3c3c face=arial>正确的网域结构是一种挑战</span><span id=Layer12></font></p><hr><p><font size=2 color=#3c3c3c face=arial>若真正要将Windows NT 4网域升级到Windows 2000，网域 的PDC必须先行升级。当这个动作完成时，在此网域中的帐户便会自 动载入Active Directory资料库中。对网域中既有的系统来说，新的Windows 2000 机器看起来就像是它所取代掉的Windows NT 4 PDC。其它的网域控制主机，如成员伺服器，与网域中的客户端便可逐一进行升级。执行Windows 2000 的网域控制主机将会使用Active Directory multi-master复制机制复制Active Directory资料库到其它网域控制主机，而执行Windows NT 4的伺服器只能使用传统的single-master复制机制。一旦所有的网域控制主机升级完成，则只会使用multi-master复制机制。不过即使这个动作完成，一台网域控制主机仍会将自己视为Windows NT 4 PDC，以提供对网域中其它旧系统的支援。</span><span id=Layer13></font></p><p><font size=2 color=#3c3c3c face=arial>将网域升级到Windows 2000首先要先升级此网域的PDC选择</span><span id=Layer14></font></p><hr><font face=Arial Black color=#3e77d7 size=3><b></b></font><p><font size=2 color=#3c3c3c face=arial>将网域升级到Windows 2000首先要先升级此网域的PDC选择</span><span id=Layer15></font></p><hr><p><font size=2 color=#3c3c3c face=arial>计划及升级到Active Directory可能是升级到Windows 2000 最苛求的部份。提供一个标准的目录服务，然後使用它来取代许多不同的服务，一定会造成某些混乱。转换的过程中，事先的考量与详细计划将会带来许多好处。不过一旦痛苦结束，Active Directory 在你的环境中顺利运作时，你可能就会明白你不能没有它的存在。</span><span id=Layer16></font></p><p><font size=2 color=#3c3c3c face=arial>努力到最後是值得的</span><span id=Layer17></font></p><hr><font face=Arial Black color=#3e77d7 size=3><b></b></font><p><font size=2 color=#3c3c3c face=arial>努力到最後是值得的</span>
</body></html>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -