Кеширование универсальных групп

Одним из наиболее глубинных ограничений Active Directory была необходимость установки очень “болтливых” серверов глобального каталога на каждом сайте, организованном в топологии репликации, либо подвергнуться риску невероятно длительного входа клиентов в систему и выполнения запросов к каталогам. В Windows Server 2003 и более поздних версиях удаленным контроллерам доменов разрешено кешировать информацию членства пользователей в универсальных группах, чтобы для каждого запроса входа в систему не требовалось применять локальный сервер глобального каталога. Усовершенствования генератора межсайтовой топологии. Переделанный ISTG в Windows Server 2003 позволил поддерживать конфигурации с огромным количеством сайтов. Кроме того, более эффективный алгоритм ISTG существенно улучшил время, необходимое на определение топологии сайтов. Контроллеры доменов с доступом только ДоЯ чтения. Такие контроллеры доменов создаются доя филиалов компаний и доя экстранет-сетей, т. е. там, где нужно получать информацию каталогов, но нельзя изменять ее. Это повышает безопасность в ситуациях, где необходима работа с каталогами, но не нужен корпоративный центр данных.

Тонко настраиваемый аудит. Аудит Active Director имеет гораздо балыпую гибкость и позволяет отслеживать одни объекты и не отслеживать другие. Это уменьшает размер журналов безопасности, хотя, с другой стороны, уменьшается и объем доступной доя аудитора или аналитика информации. Репликация распределенной файловой системы. Сейчас для репликации SYSVOL используется DFSR, заменившая службу репликации файлов, которая применялась доя репликации SYSVOL в Windows 2000 Server и Windows Server 2003. Эта возможность, доступная при повышении функционального уровня домена до Windows Server 2008, обеспечивает более надежную и подробную репликацию содержимого SYSVOL.

А вот возможности, появившиеся в обновлении до Windows Server 2008 R2.

Модуль Active Directory ДоЯ Windows PowerShell. Модуль ActiveDirectorДля Windows

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *