Установка контроллера домена – это важная часть для компьютерной сети, по сути, контролирующая ее работу. Его основная задача – запуск важной службы Active Directory. Он работает с центром распространения ключей – Kerberos.
Также предусматривает работу на Unix-совместимых системах. В них в качестве контроллера выступает комплект программного обеспечения Samba.
Контроллер домена служит для создания локальной сети, в которой могли бы авторизоваться пользователи под своим именем и со своими учетными данными. Они должны это делать на всех компьютерах. Также установка контроллера домена обеспечивает определение права доступа в сети и управления ее безопасностью. С его помощью можно централизованно управлять всей сетью, что очень важно.
Контроллеры домена также могут работать под Windows Server 2003. Так они обеспечивают хранение всех данных каталога, управлять работой пользователя и домена, контролировать вход пользователя в систему, проверять подлинность каталога и проч. Все их можно создать, используя установщик Active Directory. Также он может работать и в Windows NT. Здесь для того, чтобы он работал надежнее, создается дополнительный контроллер. Он будет связан с основным контроллером.
В сети Windows NT существовал один сервер. Он мог использоваться для работы основного доменного контроллера, или же PDC. Все остальные сервера работали как вспомогательные. Они, например, могли выполнять проверку всех пользователей, хранить и проверять пароли и другие важные операции. Но при этом они не могли добавлять новых пользователей на сервер, не могли также изменять пароли и подобное, то есть настройка контроллера домена являлась менее разнообразной. Эти операции могли быть сделаны только при помощи PDC. Произведенные на них изменения могли бы потом распространяться на все резервные домены. Если же основной сервер не был доступен, то резервный домен не мог быть повышен до уровня основного.
Впрочем, настроить контроллер домена, сеть и поднять уровень домена можно на любом компьютере и в домашних условиях. Этой премудрости легко обучиться самому. Все необходимые для этого инструменты находятся в Панели управления – Установка и удаление программ – Установка компонентов системы. Правда, работать с ними придется, установив предварительно в компьютер диск с ОС. Повысить же роль компьютера можно с помощью командной строки, введя в нее команду dcpromo.
Помимо этого, проверка контроллера домена вполне может выполняться при помощи специализированных утилит, которые работают фактически в автоматизированном режиме, то есть позволяют получить нужную информацию после запуска программы и наладить работу контроллеров после выполнения диагностики. К примеру, вы можете использовать утилиту Ntdsutil.exe, которая предоставляет возможность подключения к новоустановленному контроллеру домена для проверки возможности откликаться на запрос от LDAP. Равно при помощи данного программного обеспечения имеется возможность определить имеется ли в контроллере информация про расположение ролей FSMO в собственном домене.
Существуют еще некоторые простые способы, которые позволят вам диагностировать соответствующую работу контроллеров. В частности вы можете зайти в HKEY _LOCAL _MACHINE \SYSTEM \ CurrentControlSet \Services (раздел реестра) и там поискать подраздел NTDS , наличие которого свидетельствует о нормальном выполнении функций контроллера домена. Есть метод введения net accounts в командной строке и там, если компьютер является контроллером домена, вы увидите в строчке Computer role значение BACKUP или PRIMARY, другие значения имеются на простых компьютерах.
Как говориться "вдруг откуда ни возьмись появился.... ....", ни чего ни предвещало беды, но тут начал глючить основной контроллер домена, и пока он еще дышал решил делегировать права основного домена на другой.
Для передачи роли “хозяина именования домена” выполняем следующие шаги:
После того как все роли переданы остаётся разобраться с оставшейся опцией – хранителем глобального каталога. Заходим в Directory: «Сайты и Службы», сайт по умолчанию, сервера, находим контроллер домена, ставший основным, и в свойствах его NTDS settings ставим галочку напротив global catalog. (рис. 3)
итог – мы поменяли хозяев ролей для нашего домена. Кому нужно окончательно избавиться от старого контроллера домена – понижаем его до рядового сервера. Однако простота проделанных действий окупается тем, что их выполнение в ряде ситуаций невозможно, или оканчивается ошибкой. В этих случаях нам поможет ntdsutil.exe.
Добровольная передача ролей fsmo при консолей ntdsutil.exe.
На случай, если передача ролей fsmo при консолей AD не удалась, создал очень удобную утилиту – ntdsutil.exe – обслуживания каталога Directory. Этот инструмент позволяет выполнять чрезвычайно действия – вплоть до всей базы данных AD из резервной копии, которую эта сама создала во время последнего изменения в AD. Со всеми её возможностями ознакомиться в знаний (Код статьи: 255504). В данном случае мы говорим о том, что ntdsutil.exe позволяет как передавать роли, так и «отбирать» их.
Если мы хотим передать роль от существующего «основного» контроллера домена к «резервному» – мы заходим в на «основной» контроллер и начинаем передавать роли (команда transfer ).
Если у нас по каким-то причинам отсутствует основной контролер домена, или мы не можем войти под административной учетной – мы входим в на резервный контроллер домена и начинаем «отбирать» роли (команда seize ).
Итак случай – основной контроллер домена существует и функционирует нормально. Тогда мы заходим на основной контроллер домена и набираем следующие команды:
ntdsutil.exe
connect to имя_сервера (того кому хотим отдать роль)
Если выскакивают ошибки – нужно связь с тем контроллером домена, к которому мы пытаемся подключиться. Если ошибок нет – значит мы успешно подключились к указанному контроллеру домена с правами того пользователя, от имени которого вводим команды.
Полный список доступен запроса fsmo maintenance стандартным знаком? . Пришла пора передавать роли. Я сходу, не задумываясь, решил передавать роли в том порядке, в каком они указаны в инструкции к ntdsutil и пришёл к тому, что не смог передать роль хозяина инфраструктуры. Мне, в ответ на запрос о передаче роли, возвращалась ошибка: «невозможно связаться с текущим владельцем роли fsmo». Я долго искал информацию в и обнаружил, что большинство людей дошедших до этапа передачи ролей сталкиваются с этой ошибкой. Часть из них пытается отобрать эту роль принудительно (не выходит), часть оставляет всё как есть – и благополучно живёт без этой роли.
Я же путём проб и ошибок выяснил, что при передаче ролей в данном порядке гарантируется корректное завершение всех шагов:
Хозяин идентификаторов;
Хозяин схемы;
Хозяин именования;
Хозяин инфраструктуры;
Контроллер домена;
После успешного к серверу мы получаем приглашение к управлению ролями (fsmo maintenance), и можем начать передавать роли:
- transfer domain naming master
Transfer infrastructure master
Transfer rid master
Transfer schema master
Transfer pdc master
После выполнения каждой должен выходить запрос о том – действительно ли мы хотим передать указанную роль указанному серверу. Результат удачного выполнения показан на (рис.4).
Роль хранителя глобального каталога передаётся способом, описанным в предыдущем разделе.
Принудительное присваивание ролей fsmo при ntdsutil.exe.
Второй случай – мы хотим присвоить нашему резервному контроллеру домена роль основного. В этом случае ничего не меняется – единственная разница в том, что мы проводим все операции, с использованием seize, но уже на том сервере, которому хотим передать роли для присвоения роли.
seize naming master
seize infrastructure master
seize rid master
seize schema master
Обратите внимание – если вы отобрали роль у контроллера домена, отсутствующего в данный момент, то при его появлении в контроллеры начнут конфликтовать, и проблем в функционировании домена вам не избежать.
Работа над ошибками.
Самое главное, о чём не следует забывать – новый основной контроллер домена сам себе TCP/IP не исправит: ему адресом первичного DNS теперь желательно (а если старый контроллер домена + DNS будут отсутствовать, то обязательно) указать 127.0.0.1 .При этом если у вас в есть DHCP сервер, то нужно заставить его выдавать адресом первичного DNS ip вашего нового сервера, если DHCP нет – пройтись по всем машинам и прописать им этот первичный DNS вручную. Как вариант, назначить новому контроллеру домена тот же ip что был у старого.Теперь необходимо как всё работает и избавиться от основных ошибок. Для этого я предлагаю на обоих контроллерах стереть все события с сохранением журналов в папку с прочими резервными копиями и перезагрузить все сервера.После их включения внимательно все журналы событий на факт появления предупреждений и ошибок.Самым распространённым предупреждением, передачи ролей fsmo, является сообщение о том, что «msdtc не может корректно обработать произошедшее повышение/понижение роли контроллера домена».Исправляется просто: в с оригинального
Если и этого остаются ошибки связанные с DNS – всего удалить из него все зоны и создать вручную. Это довольно просто – главное создать основную зону по имени домена, хранящуюся в и реплицируемую на все контроллеры домена в сети.
Более подробную информацию об ошибках DNS даст ещё одна команда:
dcdiag /test:dns
По окончанию проделанных работ у меня ушло ещё где-то 30 минут на выяснение причины появления ряда предупреждений – я разобрался с синхронизацией времени, архивацией глобального каталога и прочими вещами, до которых раньше не доходили руки. Теперь всё работает как часы – самое главное не забудьте завести резервный контроллер домена, если вы хотите удалить старый контроллер домена из сети.
Всем привет Поговорим мы о полезной штуке под названием AdBlock. Значит эта штука это блокировщик рекламы, если я не ошибаюсь, то на сегодняшний день это самый популярный блокировщик рекламы в мире!
Но хороший ли блокировщик рекламы AdBlock? Ну что я тут могу сказать, рекламу в интернете блокирует хорошо, настраивать его не нужно, работает четко.. Но вот я его не использую уже. Почему? В интернетах пишут что есть блокировщик uBlock и он типа легче чем AdBlock, поэтому я себе поставил uBlock. Но я что-то особой разницы не заметил, но вот uBlock тоже популярный блокировщик, поэтому я уже его и оставил, может он реально легче, не знаю, но если так, то это будет только плюс
Я совсем забыл написать о том, что AdBlock это как бы не программа, это расширение! И при этом оно есть для почти всех популярных браузеров, вроде даже для Internet Explorer есть.
И вообще ребята, есть просто AdBlock, есть Adblock Pro и еще есть AdBlock Plus, вот сколько их видов то! А разница? Вот в чем разница то? Сейчас я вам разницу напишу! Вообще странно, ибо я до конца был уверен, что AdBlock Pro это платная версия обычного AdBlock, но оказалось что нет, это полностью отдельный блокировщик, во дела!
Так, ладно, начнем с первого, AdBlock. Это просто расширение для блокировки рекламы, поставили его в браузер и все, забыли о том что такое реклама. Ничего настраивать не нужно, все работает как часы, расширение поддерживает все популярные браузеры. Даже не знаю что тут написать, это банальное расширение с банальным названием, приколов нет, может поэтому оно и популярное, ибо пользуются им более десяти миллионов юзеров.. После установки в браузере в правом верхнем углу будет красная иконка AdBlock, если на нее нажать, то можно отключить блокировщик вообще или только на сайте. В общем ребята, все просто, если нужно блокировать рекламу и вы не хотите ни с чем парится по этому поводу, то просто поставьте AdBlock и вопрос будет решен!
Теперь поговорим про AdBlock Pro. Значит как я уже писал, я думал что это платная версия AdBlock, скажу даже больше, я был в этом уверен.. Но нет, это полностью отдельный продукт. Про AdBlock Pro я вообще ничего не знаю, поэтому я взял и установил его себе в Хром. Посмотрел, посмотрел, рекламу блокирует как и все остальные. Икона у блокировщика отличается от всех остальных, я вот на нее нажал и показалось такое окно:
Вроде бы все нормально, да? Вроде да! Однако прикол в том ребята, это окошко управления мне очень напоминает окошко в блокировщике uBlock, это тоже блокировщик, я им пользуюсь. В окошке также есть большая кнопка отключения/включения. Короче ребята это тоже обычный блокировщик рекламы, свою работу выполняет хорошо
Ну и теперь осталось сказать про AdBlock Plus, хотя не знаю что о нем говорить. Что вообще про эти расширения говорить то? Все они делают свою работу, что еще нужно? У всех настройки скудные, да и вообще, кому эти настройки нужны? Поставили блокировщик и забыли о том что есть реклама, ничего настраивать не нужно! Или нужно? Ну если нужно, то такой блокировщик в топку! AdBlock Plus такой же популярный как и просто AdBlock. Разве что AdBlock Plus меньше весит и ходят слухи в интернете что позиционируется AdBlock Plus как легкий вариант обычного AdBlock. Так это? Да не знаю ребята, я пробовал и никак не смог найти разницу, вернее увидеть ее, ибо все расширения работают хорошо.
Как видите разницы нет, поэтому я думаю что хорошо будет если я напишу просто свое мнение обо всем этом. Смотрите, вот грубо говоря есть три версии расширения AdBlock, все они хорошо блокируют рекламу и все такое. Но вот никакой оригинальности нет, то версия Pro, то версия Plus, то еще что-то.. Ну вот не хватает еще версии Gold.. Поэтому когда я выбирал себе блокировщик, я сказал себе, эй, нужно что-то радикально оригинальное и непохожее, вот там может и будет разница! Ну и я стал искать в интернете инфу о блокировщиках, в поиске искал о том правда и то что AdBlock тормозит браузер…
Короче ребята, немного времени убил на это все и нашел один блокировщик, который мне понравился хотя бы тем, что в названии нет слова AdBlock, это uBlock Origin. Вот его я поставил, ибо он вроде как супер легкий, также на сайте, ну в официальном магазине расширений откуда я себе поставил uBlock, то там надыбал на такую картинку:
Ну и короче меня это все заинтересовало, получается что uBlock вроде как реально самый легкий, ну если судить по этому тесту что вверху на картинке
Конечно, если у вас слабый комп, то думаю вам стоит ставить таки uBlock… или вообще не ставить блокировщик! Дело в том, что есть программы, которые блокируют рекламу, но работают они совсем по другой схеме. Как именно? Ну короче вы программу поставили, да? Ну вот она через себя пропускает весь интернет, ковыряется в нем и оттуда удаляет все рекламные коды, если можно так сказать. Поэтому реклама удаляется еще ДО ТОГО как попадет в браузер, таким образом она может быть удалена не только с сайтов, но и из Скайпа, из uTorrent-а, ну еще откуда-то… Но что это за программы такие? Ну например Ad Muncher, утилита эта была платная а потом бац и сделали ее бесплатной. Я особо ней не пользовался, но разработчики зарубежные, поэтому обратить внимание думаю стоит. Вот кстати как она выглядит:
В программе куча фильтров, много настроек, она английская и есть ли русский язык, я честно говоря не помню. Вроде нет, но может есть какой-то русификатор, не помню короче..
И еще есть Adguard, но уже платная, бесплатно работает некоторое время, вроде только месяц. Все хорошо, но блин платная она..
Так, что еще хотел сказать. Ну вроде все. А нет, вспомнил, короче ребята, в скором времени, а если быть точнее то вроде с 2018-го года браузер Google Chrome будет уже сам блокировать рекламу. Ибо видите уже они обнаглели, такую рекламу ставят, что просто портит настроение, ну я думаю вы понимаете что я имею ввиду! И я это поддерживаю! Хм, а вот смотрите, по телеку вроде не показывают тупую рекламу, согласны? Показывают такую, которая просто неинтересной может быть, но никак не отвратительной…
Ну вот и все ребята, а то я что-то разговорился.. Удачи вам и чтобы у вас всегда было хорошее настроение, покедова..
30.06.2017