Цитата:
Anto:
Здравствуйте,
4 вопроса по AD w2k3 доменным ролям:
1)Как точно определить текущую роль домена w2k3 в доменной структуре?
2)Насколько вообще свободно на работающих доменах можно поменять ролями корень леса и корень дерева, становится ли корень дерева автоматически корнем леса, если других деревьев нет?
3)Можно ли к работающему нормально w2k3 домену привинтить второй и назначить второй корнем леса, но без ручного переввода рабочих станций в домен с "более длинным названием" (желательно вообще без перенастройки существующих рабочих станций, чтоб они и дальше так и ходили в первый домен)
4)Почему то не работают (сообщение ,что объект objrootdse, objsysinfo не поддерживает это св-во или метод) скрипты для определения корневого домена леса предложенные в Win2000mag:
objrootdse = getobject("LDAP://rootdse")
Wscript.Echo "Root Domain: " & objrootdse.Get("rootdomainnamingcontext")
или
objsysinfo = createobject("adsysteminfo")
Wscript.Echo "Forest DNS Name: " & objsysinfo.forestdnsname ?
|
1. Оснастка Active Directory Domain and Trusts. Правой кнопкой на имени домена - Свойства.
2. Впервые слышу о корнях леса. Есть мастер доменных имен и мастер схемы. Вот они и отвечают за операции на уровне леса. Они уникальны в пределах леса. Их можно перемещать на любой из доступных контроллеров домена. Автоматически роли не передаются.
3. Надо делать так:
3.1. создать новый домен в существующем лесу.
3.2. переместить мастер схемы и мастер имен на контроллер домена в новом домене.
4. По скриптам тоже отвечу, только книгу надо глянуть. Думаю вопрос отпал.