Hogyan?

A most következő leírásban megtudhatjátok, hogyan hozhattok létre egy Ubuntu Serverből Windows fájl szervert.

A következő leírásban bemutatom, hogyan tudunk egy Ubuntu Linuxra (vagy a megfelelő csomagok telepítésével bármely Linuxra) telepített Samba fájlkiszolgálót integrálni a Windows Active Directoryval, így megvalósítva a központi felhasználó azonosítást.

A Windows Server az Active Directory adatbázison (ntds.dit fájl) 12 óránként elvégez egy online töredezettségmentesítést. Azonban ez nem tömöríti az adatbázist és nem rakja az adatbázis által használt szektorokat egymásután.

Ilyen tömörítést csak offline módban (mikor az AD adatbázis nincs használva) lehet végrehajtani.

A Windows Server 2008 egyik (rengeteg más mellett) újdonsága, hogy most már menet közben leállítható, elindítható az Active Directory címtárszolgáltatás.

És, hogy ez mire jó? Mivel menet közben leállítható, nem kell újraindítanunk a szervert AD Restore Safe Modeban, ha valamit szeretnénk az adatbázissal offline (pl. töredezettségmentesítés, helyreállítás) csinálni.

Korábban megismerkedtünk a Windows Server 2008 Server Core telepítésével, alapvető beállításaival, szerepkörök telepítésével, most itt az ideje, hogy szerverünkből egy tartományvezérlőt csináljunk.

Ez megint egy érdekes állatfajta lesz, előre szólok.

A példa rendszer kettő gépet fog tartalmazni, dc és dns, a tartomány pedig a szeretett mittudomain.com lesz.

Mielőtt egy új Windows Server 2008 tartományvezérlőt helyeznénk el meglévő Windows 2003 tartományunkba – vagy ki szeretnénk használni a Vista új központi wifi kezelési funkcióit – séma bővítést kell végeznünk, hogy az AD adatbázisába (ami egy LDAP adatbázis) be lehessen rakni az új funkciók beállításait, valamint az elő kell készíteni a tartományt az új házirendek fogadására is. A sémabővítés egy visszafordíthatatlan folyamat, ha egyszer elvégeztük, nem térhetünk vissza egy korábbi sémára!

Ha egy Windows XP tartományi tag, azonban a tartomány nem elérhető, a felhasználó a helyileg tárolt hitelesítő adatok alapján még be tud jelentkezni. Azonban meghatározhatjuk, hogy hány alkalommal engedjen be így felhasználókat, valamint le is lehet tiltani a gyorsítótárazást, tehát a bejelentkezést is, amennyiben a tartomány nem elérhető.

A leírásban írtak működnek Windows XP-vel és Windows Vista-val is.