Новые возможности Active Directory в Windows Server 2008 R2

В Windows Server 2008 компонент Active Directory был переименован в Active Directory Domain Services (Доменные службы Active Directory), сокращенно AD DS, и в Windows Server 2008 R2 продолжает использоваться именно это название. Несмотря на смену назва­ния, инструменты, архитектура и структура этого компонента выглядят по-прежнему точно так же, как это было изначально в Windows Server 2000/2003.

Словосочетание "Domain Services" ("доменные службы") указывает на то, что данный компонент представляет собой службу, которая позволяет управлять аутентификацией и по­литиками внутри организации, где за работу сетевых служб отвечает внутренний домен. Теперь AD DS может останавливаться и запускаться точно так же, как любая другая служба. Это упрощает обслуживание AD DS, поскольку означает, что перезапускать контроллер домена в режиме восстановления служб каталогов (Directory Services Restore Mode) больше не требуется.

Корзина Active Directory (Active Directory Recycle Bin). Корзина AD предоставляет администраторам возможность отменять удаление объектов в Active Directory. Раньше в случае непреднамеренного удаления администратором из Active Directory объекта, такого как пользователь, группа, контейнер организационной единицы и т.д., этот объект исчезал, и администратору нужно было создавать его с нуля. Корзина AD теперь позволяет администратору просто запустить утилиту восстанов­ления и отменить случайное удаление объектов.

Управляемые учетные записи служб (Managed Service Accounts). При работе в режиме Active Directory R2 учетные записи служб можно идентифицировать и затем управлять ими так, чтобы изменение пароля для любой из них автоматически приводило к внесению соответ­ствующих изменений на всех остальных серверах приложений в организации.

Контроль механизма проверки подлинности (Authentication Mechanism Assurance). Благодаря контролю механизма проверки подлинности, содержащаяся в маркере (token) информация может извлекаться всякий раз, когда пользователь пы­тается получить доступ к распознающему утверждения (claims-aware) приложению, и использоваться для определения применяемого способа авторизации на основании используемого пользователем метода регистрации. Этим улучшением будут пользо­ваться все будущие приложения для усовершенствования процесса аутентификации на основе утверждений в среде предприятия.

Автономное присоединение к домену (Offline Domain Join). Для администрато­ров, занимающихся созданием образов систем, трудностью является то, что система должна обязательно быть физически подключена к сети, прежде чем ее можно будет присоединить к домену. Функция автономного присоединения к домену позволяет производить предварительное присоединение системы к домену с помощью файла с записанными внутри него уникальными учетными данными системы. Благодаря ей, при необходимости присоединить к домену клиентскую систему Windows 7 или серверную систему Windows Server 2008 R2, вместо физического подключения этой системы к сети и присоединения ее к домену, администраторы могут использовать для ее присоединения к домену Active Directory этот экспортируемый файл.

Дата добавления: 2014-01-15