Dla naszego ukochanego syna Magnusa. Chciałbym, abyś wciąż tu[Author ID1: at Sat Oct 20 11:11:00 2001 ]z nami[Author ID1: at Sat Oct 20 11:11:00 2001 ] był.

O autorze

Morten Strunge Nielsen posiada tytuły Microsoft Certified Systems Engineer (MSCE) oraz magistra inżyniera elektroniki. Od 1993 do 1996 był szefem technologów w Duńskim Stan[Author ID1: at Sat Oct 20 11:11:00 2001 ]owym Szpitalu Uniwersyteckim[Author ID1: at Sat Oct 20 11:11:00 2001 ]Danish State University Hospital[Author ID1: at Sat Oct 20 11:11:00 2001 ]. W tym czasie zaprojektował i założył sieć LAN na podstawie Novell Netware 4.x z klientami Windows 95. Sieć ta obsługiwała 8000 pracowników szpitala. Odpowiadał również za serwery uniksowe, które były wówczas używane w szpitalu.

Pracując w Aston IT Group A/S (znaną wcześniej jako NETLOG Technology A.S) pełnił funkcję Microsoft Certified Solution Provider (MCSP) Partner ze specjalizacją w integracji systemów, Nielsen zaprojektował i nadzorował implementację wielu środowisk opartych na systemach Windows. Wśród nich było środowisko ponad 2500 PC-tów opartych wyłącznie na produktach Microsoft, na sieci szkieletowej Nortel Networks ATM oraz pierwszej europejskiej dużej instalacji Windows 2000 na sprzęcie Dell (uruchomiona w lutym 2000).

Od 1998 Nielsen był przywódcą inicjatywy stania się jednym z głównych integratorów systemu Windows 2000 w Aston IT Group. Ta inicjatywa doprowadziła do przyznania Aston IT Group tytułu Windows 2000 Rapid Deployment Program (RDP) Partner.

Nielsen jest również wysoko cenionym mówcą na seminariach i konferencjach poświęconych sprawom technologii. Brał udział między innymi w prestiżowym Microsoft Tech-Ed 2000 Conference. Napisał również ponad 1000 artykułów dla wielu wiodących magazynów komputerowych w Danii, oraz wydał dziewięć książek (ostatnia Windows 2000 Professional: Advanced Configuration and Implementation, również wydana przez The Coriolis Group). Niektóre z tych pozycji zostały przetłumaczone na niemiecki, rosyjski, japoński, chiński, włoski, hiszpański, węgierski i szwedzki.

Morten Strunge Nielsen mieszka w Glostrup w Danii z żoną i dwójką dzieci.

Przedmowa

Chciałbym na początek podziękować ciężko pracującym ludziom z The Coriolis Group. Naprawdę zasługują na uznanie, ponieważ ciężko się ze mną pracowało. Wciąż przekraczałem terminy z powodu nadmiaru zajęć w ciągu dnia, kiedy byłem potwornie zajęty przygotowaniem projektów Active Directory oraz wprowadzaniem tych projektów w życie.

Chciałbym również serdecznie podziękować ludziom z The Coriolis Group: Charlotte Carpentier, mojemu Acquisition Editor, za nie poddawanie się, i jeszcze większe podziękowania dla mojego Project Editor, Grega Balas, który musiał mieć dużo roboty ze zmienianiem planów tyle razy. Może to zabrzmieć niewiarygodnie, lecz Gregow[Author ID1: at Sat Oct 20 11:13:00 2001 ]i[Author ID1: at Sat Oct 20 11:14:00 2001 ] udało się [Author ID1: at Sat Oct 20 11:13:00 2001 ]przy tych wszystkich przejściach [Author ID1: at Sat Oct 20 11:14:00 2001 ]zachowywać miło i uprzejmie.[Author ID1: at Sat Oct 20 11:13:00 2001 ]

Ponadto uważam, że Stephanie Wall, Ann Wagner Aken oraz Tom Lamoureux, którzy byli bardzo pomocni przy tworzeniu pierwszej edycji tej książki również zasługują, aby o nich wspomnieć w tej książce. W sumie, gdyby nie oni, oraz ich anielska cierpliwość, nie byłoby drugiego wydania.

Dziękuję również Carli Schuder, mojemu Project [Author ID1: at Sat Oct 20 11:15:00 2001 ]Product [Author ID1: at Sat Oct 20 11:15:00 2001 ]Coordinator, April Nielsen za zaprojektowanie układu książki, Jody Winkler za projekt okładki oraz Tracy Rooney za marketing. Ponadto chciałbym podziękować Martinowi O'Reilly za nadzór techniczny, Paulette Miley za copyediting, Dorothy Bungert za skład, Andrea Stonerook za korektę, oraz Davidowi Astra za spis treści.

Chciałbym rozszerzyć podziękowania dla mojego duńskiego wydawcy, IDG Denmark Books, oraz szczególnie dla Carla Rosschou za dostęp do nawet większej publiczności niż poprzednio.

Jest również mój[Author ID1: at Sat Oct 20 11:15:00 2001 ]oja[Author ID1: at Sat Oct 20 11:15:00 2001 ] towarzyszka[Author ID1: at Sat Oct 20 11:15:00 2001 ] życia, Helena Strunge Nielsen, która jest dużo lepsza ode mnie w pilnowaniu, aby dzieci były cicho (nawet jeśli to nie działa[Author ID1: at Sat Oct 20 11:15:00 2001 ]udaje się[Author ID1: at Sat Oct 20 11:15:00 2001 ] zbyt często, kiedy się nad tym zastanowić). Była również nieoceniona w podtrzymywaniu mnie na duchu, kiedy byłem sparaliżowany faktem, że jestem spóźniony z praktycznie wszystkim. Oraz, oczywiście, moja córka Camillia, która, pomimo młodego wieku, jest avid[Author ID1: at Sat Oct 20 11:16:00 2001 ]zapalonym[Author ID1: at Sat Oct 20 11:16:00 2001 ] użytkownikiem myszy, klawiatury oraz przycisków włączony/wyłączony[Author ID1: at Sat Oct 20 11:16:00 2001 ]wyłączników zasilania[Author ID1: at Sat Oct 20 11:16:00 2001 ] na wielu moich PC-tach, i jest bardzo doświadczona w ujawnianiu tych umiejętności w najgorszych [Author ID1: at Sat Oct 20 11:16:00 2001 ]najbardziej niewłaściwych[Author ID1: at Sat Oct 20 11:16:00 2001 ] [Author ID1: at Sat Oct 20 11:17:00 2001 ]momentach. Mam szczerą nadzieję, że jej starszy brat, ThorbjØrn, nie będzie do niej podobny.

Na końcu chciałbym podziękować mojemu aktualnemu pracodawcy, Aston IT Group, oraz niektórym dobrym ludziom w drużynie [Author ID1: at Sat Oct 20 11:17:00 2001 ]zespole [Author ID1: at Sat Oct 20 11:17:00 2001 ]Microsoft za utrzymywanie mnie na bieżąco. Specjalne podziękowania dla moich kolegów Panagiotisa Mitkasa i Petera Per Rhovana za odpowiedzi i sugestie w paru ważnych sprawach podczas rozwoju drugiej edycji.

-Morten Strunge Nielsen

Wstęp

Nie byle jaka rewolucja

Nie trzeba być nałogowym surferem [Author ID1: at Sat Oct 20 11:18:00 2001 ]zapalonym gościem [Author ID1: at Sat Oct 20 11:18:00 2001 ]stron internetowych Microsoftu ani technofilem żeby usłyszeć o systemie Windows 2000 Server. Również deklaracje Microsoftu oraz znacznej części prasy IT że Windows 2000 jest rewolucyjnym rozwinięciem technologii Windows NT nie są zwykłym hasłem promocyjnym.

Windows 2000 Server będzie rewolucyjnym doświadczeniem, jeżeli w pełni wykorzystamy funkcje Active Directory. Oraz, jak udowadnia historia, rewolucje nie powinny być traktowane lekko, jeżeli chcemy zachować swoją głowę na karku — lub, w dzisiejszym pacyfistycznym środowisku, pracę.

Dlaczego usługa Active Directory jest taka ważna

Jeżeli przywykłeś do pracy z domenami w stylu Windows NT, usługi katalogowe z pewnością wywrócą twój świat do góry nogami - i na pewno będą kosztowały cię olbrzymią [Author ID1: at Sat Oct 20 11:18:00 2001 ]nieprzyzwoit[Author ID1: at Sat Oct 20 11:18:00 2001 ]ą[Author ID1: at Sat Oct 20 11:19:00 2001 ] [Author ID1: at Sat Oct 20 11:18:00 2001 ]porcję [Author ID1: at Sat Oct 20 11:19:00 2001 ]ilość [Author ID1: at Sat Oct 20 11:19:00 2001 ]czasu żeby wszystko wróciło na swoje miejsce.

Ale wszystkie twoje wysiłki zostaną sowicie wynagrodzone, ponieważ przygotujesz swoją organizację na przyszłość usług katalogowych. Tak naprawdę, przyszłość podąża w stronę usług katalogowych od czasów X.500, NDS i Exchange Server. Wciąż uważam, że wszyscy mieli rację nazywając NDS Novella przełomem w środowiskach [Author ID1: at Sat Oct 20 11:20:00 2001 ]komputerach[Author ID1: at Sat Oct 20 11:20:00 2001 ]owych[Author ID1: at Sat Oct 20 11:20:00 2001 ], kiedy został zaprezentowany w 1993. Brakowało tylko jednej cennej rzeczy z NDS Novella: wsparcia ze strony klientów, producentów sprzętu oraz Independent Software Vendors (ISV - Niezależni producenci oprogramowania).

Głównym celem usług katalogowych jest ułatwienie zarządzania i integracji różnego rodzaju korporacyjnych aplikacji i platform. Niestety, Novell nigdy nie był w stanie przekonać głównych producentów oprogramowania i dostawców systemów operacyjnych, aby wbudowali konieczne łącza do NDS w swoje produkty, powodujące, że usługi katalogowe mogą zabłysnąć w całej okazałości.

To dlatego jestem pewny, że Active Directory - oraz Windows 2000 Server - staną się dużo większym sukcesem niż to aktualnie wynika z wyników sprzedaży. Microsoft kontroluje platformy klientów, i już dotychczas porozumiał się z tak szeroką rzeszą twórców oprogramowania i dostawców sprzętu, że bardzo szerokie wsparcie dla Active Directory rozwinie się w ciągu najbliższych lat. I tak jak wsparcie techniczne ze strony producentów sprzętu i oprogramowania było powodem względnej klęski NDS Novella, tak stanie się najprawdopodobniej podstawą sukcesu Windows 2000.

Tak więc proszę nie patrzeć z ograniczonych horyzontów na koncepcję usług katalogowych, które przedstawię w rozdziale trzecim. Tak naprawdę, łatwiejsze zarządzanie użytkownikami jest tylko szczytem góry lodowej, kiedy chodzi o szerokie korzyści usług katalogowych. Jestem całkiem pewny, że wszyscy będziemy zafascynowani mocą i potencjałem usług katalogowych, kiedy znaczący procent aktualnych instalacji NT Server 4 przejdzie do Windows 2000 Server.

Wiedza się liczy, ale doświadczenie to wszystko

W tej chwili są dość duże szanse, że będzie ci tak samo brakowało doświadczenia w związku z Active Directories, jak mnie, kiedy zacząłem implementować moją pierwszą dużą sieć opartą na usługach katalogowych. Dużo czytałem na temat NDS Novella i usług katalogowych ogólnie, ale nic tak naprawdę nie przygotowało mnie na to, z czym się zetknąłem.

Jesteś praktycznie w tej samej sytuacji, co ja, nieważne jak duże masz doświadczenie z Windows NT Server, ponieważ doświadczenie z NT po prostu nie przekłada się na [Author ID1: at Sat Oct 20 11:22:00 2001 ]da się zastosować do [Author ID1: at Sat Oct 20 11:22:00 2001 ]Active Directory. Twoja aktualna wiedza z NT głównie ułatwi ci przeniesienie, jeżeli część środowiska wciąż działa na NT 4. Tak naprawdę, kiedy przenosisz się z aktualnego środowiska NT do Active Directory, jedyną użyteczną wiedzą, jaką wykorzystasz jest doświadczenie z Exchange (lub NDS Novella lub StreetTalk Banyana). Jednakże umiejętności z Exchange Server 5.5 to wciąż dużo za mało jak na Active Directory.

Tak więc proszę, przyjmij wskazówkę od człowieka, który już to przerabiał. Musisz zrozumieć Active Directory i zdobyć jak najwięcej doświadczenia zanim zagłębisz się w świat usług katalogowych. Po drugie, nie powinieneś nie doceniać czasu i skomplikowania związanego z ich [Author ID1: at Sat Oct 20 11:23:00 2001 ]tworzeniem - co właśnie jest przyczyną Windows 2000 Server miał stosunkowo wolny start (w wymiarze sprzedaży), i dlaczego powinieneś zacząć dzisiaj, żeby być w stanie skończyć za mniej niż parę lat.

Nie można zbyt mocno podkreślić potrzeby planowania Active Directory. Kiedy wejdziesz w fazę planowania, może stać się konieczne przeprowadzenia[Author ID1: at Sat Oct 20 11:23:00 2001 ]e[Author ID1: at Sat Oct 20 11:23:00 2001 ] pewnych radykalnych zmian lub poprawek wewnątrz organizacji IT. Jest wskazane, aby poruszyć ten temat — i zabrać się do niego —[Author ID1: at Sat Oct 20 11:24:00 2001 ] od razu, bo później wcale nie będzie łatwiej. Upewniając się, że wszystkie decyzje podejmowane od dzisiaj biorą pod uwagę podstawy Active Directories możesz być w stanie uniknąć niektórych z największych nieszczęść związanych z migracją, i szybko zacząć zbierać plony usług katalogowych dla twojej firmy.

Oszacowanie czasu implementacji Na podstawie moich poprzednich doświadczeń z usługami katalogowymi, i pracy z Active Directory szacuję, że dla przeciętnej organizacji średniego rozmiaru (zawierającej pomiędzy 1000 i 5000 klientów) czas wymagany dla wyszkolenia, zaplanowania i przetestowania i rozpoczęcia migracji do Active Directory waha się od 4 do 9 miesięcy. Duża organizacja będzie musiała poświęcić co najmniej 9, a najprawdopodobniej od 12 do 18 miesięcy, aby osiągnąć ten sam cel. To może, oczywiście, zająć mniej czasu, jeżeli organizacja jest łatwa w modelowaniu, oraz jeżeli niezbędna wiedza oraz techniczne umiejętności są pod ręką. Ale, sądząc z mojego doświadczenia z dużymi projektami infrastruktury IT, jest prawdopodobne, że projekt migracji przeciągnie się z powodu wewnętrznych potyczek, ograniczonych zasobów wewnątrz departamentu IT, braku wiedzy z zakresu Active Directory lub innych powodów.

Dla kogo jest ta książka

Każdy, kto dobrze zna Windows NT będzie mógł skorzystać z informacji zawartych w tej książce. Ale nie oszukuj się. Ta książka została napisana z myślą o komputerowych profesjonalistach. Stratedzy, planiści, projektanci, administratorzy IT z wiedzą o Windows NT - lub chęcią zdobycia tej wiedzy - są tymi, którzy najwięcej się z tej książki nauczą.

Ta książka może również pomóc ci w przygotowaniach do egzaminu Microsoft Certified Systems Engineer (MSCE), ponieważ zawiera pełne curriculum egzaminów Microsoft Certified Professional „Designing a Microsoft Windows 2000 Directory Services Infrastructure” (70-219) oraz „Upgrading from Microsoft Windows NT 4.0 to Microsoft Windows 2000” (70-222).

Uwaga

Kursy przygotowujące do egzaminów MCP 70-219 oraz 70-222 to odpowiednio[Author ID1: at Sat Oct 20 11:25:00 2001 ] Designing a Microsoft Windows 2000 Directory Services Infrastructure (MOC 1561) oraz Designing Microsoft Windows 2000 Upgrade Strategy (MOC 2010).

Pomimo tego, powinieneś zrozumieć, że książka koncentruje się na przedstawieniu całego teoretycznego i praktycznego doświadczenia, jakiego będziesz potrzebował przy planowaniu i projektowaniu Active Directory. Tak więc, jest całkiem możliwe, że będziesz w stanie zdać oba wyżej wymienione egzaminy testy poprzez dokładne studiowanie tej książki. Ale możesz dla pewności chcieć uzupełnić tę książkę odpowiednimi kursami Exam Cram, ponieważ Microsoft ma tendencje do wprowadzania zmian w swoich egzaminach MCP wraz z upływem czasu - a Exam Cram pozwolą ci sprawdzić dokładne curriculum i zmierzyć się z wieloma możliwymi pytaniami.

Ponadto, ta książka wychodzi sporo poza curriculum tych dwóch egzaminów, które razem reprezentują 5 dni kursu - właściwie tylko podstawowe informacje z tej książki powinny być ważne przy zdawaniu egzaminu, ponieważ wszystkie szczegóły wydają się być zbyt „praktyczne”, aby być zawarte w curriculum. Tak więc jest szansa, że będziesz w stanie zdać te dwa testy nawet bez rozumienia każdego drobnego detalu zawartego w książce.

Ale chciałbym podkreślić, że było by dobrze gdybyś zwrócił uwagę na wszystkie małe wskazówki [Author ID1: at Sat Oct 20 11:27:00 2001 ]porady [Author ID1: at Sat Oct 20 11:27:00 2001 ]zawarte w książce, ponieważ oparte są one na moim własnym doświadczeniu we wdrażaniu w życie rozwiązań Active Directory i jako takie mogą się okazać cenne, kiedy będziesz musiał skorzystać ze swojej własnej wiedzy o Active Directory w przyszłości.

Zrozumieć książkę

Celem tej książki jest przekazanie ci pełnego zrozumienia Microsoft Windows 2000 Server z perspektywy planowania i projektowania. Skutkiem tego jest to, że na wszystko, w co będę się zagłębiał będę patrzył z perspektywy Active Directory.

Książka podzielona jest na pięć części:

• Część I „Przekrój”— rozdziały 1. i 2. przedstawiają wszystkie główne możliwości i właściwości Windows 2000 (wszystkich edycji, od Professional do Datacenter Server) oraz podstawy rynkowe związane z [Author ID1: at Sat Oct 20 11:28:00 2001 ]istotne dla [Author ID1: at Sat Oct 20 11:28:00 2001 ]Windows 2000.

• Część II „Planowanie” — Rozdziały 3. do 13. przedstawiają dokładne omówienie głównych nowych właściwości Active Directory Windows 2000 Server, które mogą zainteresować czytelnika, który musi zrozumieć główne punkty architektury Windows 2000 Server. Powinieneś także zajrzeć do Dodatku B, który przedstawia parę spraw z projektowania [Author ID1: at Sat Oct 20 11:28:00 2001 ]przykładów projektów [Author ID1: at Sat Oct 20 11:28:00 2001 ]Active Directory.

• Część III „Zaawansowane zagadnienia planowania” — Rozdziały 14. do 16. zawierają omówienie zaawansowanych zadań związanych z planowaniem, które zainteresują planistów i specjalistów bezpieczeństwa, między innymi.

• Część IV „Testowanie” — Rozdziały 17. do 20. zawierają instrukcje dotyczące instalacji Windows 2000 Server oraz implementacji Active Directory dla testów. I wierzcie mi: na pewno będziecie chcieli zerknąć do rozdziału 20.[Author ID1: at Sat Oct 20 11:29:00 2001 ], który zawiera wiele wskazówek jak zoptymalizować projekt na niemal każdą okazję.

• Część V „Miejsce w istniejącej infrastrukturze[Author ID1: at Sat Oct 20 11:35:00 2001 ]Zmieścić się w istniejącą architekturę[Author ID1: at Sat Oct 20 11:35:00 2001 ]” — Rozdziały 21. do 23. (włącznie z Dodatkiem B) przedstawiają zaawansowane zagadnienia związane z zaplanowaniem Windows 2000 Server, integracji z Windows 2000 Server oraz dokonywania pełnej lub częściowej migracji do Windows 2000. Ta część zakończona jest dodatkiem, który opisuje podstawy projektów migracji.

Przewodnik po książce

Jak już napisałem, książka zaczyna się dwoma rozdziałami, które przedstawiają szerszy widok na rynek, w którym funkcjonuje Windows 2000. Pierwszy rozdział skupia się na sytuacji marketingowej - dziś i w najbliższych latach - która będzie miała wielki wpływ na Windows 2000 Server i wszystkich profesjonalistów IT. Następny rozdział zawiera pełny wstęp do wszystkich właściwości i możliwości Windows 2000 Server.

Po tym dotarłeś do „wstępu” do samego sedna książki. To znaczy, że podczas gdy rozdziały 6. do 12. naprawdę składają się na „serce” książki, które zapewni ci wiedzę na temat szczegółów Active Directory, rozdziały 3. do 5. okażą się nieocenione za przedstawianie składników Active Directory, i w ten sposób wgłębiając się w planowanie głównych właściwości katalogu. Rozdział 3. stanowi ogólne wprowadzenie do usług katalogowych; rozdziały 4. i 5. zaczną wprowadzać główne właściwości i elementy składające się na Active Directory.

Wskazówka: [Author ID1: at Sat Oct 20 11:36:00 2001 ][Author ID1: at Sat Oct 20 11:36:00 2001 ]

Powinieneś być w stanie opuścić rozdziały 3. do 5., jeżeli zaznajomiono cię już z Active Directory, ponieważ te rozdziały mają za zadanie przedstawić ci opis zanim zagłębisz się w któryś temat. Ponadto bądź przygotowany na to, że rozdziały 3. i 5. okażą się trudnymi w czytaniu i rozumieniu: reprezentują skrócony kurs Active Directory, więc nie zniechęcaj się przez te dwa rozdziały. Wszystko stanie się lepsze (i łatwiejsze do zrozumienia[Author ID1: at Sat Oct 20 11:36:00 2001 ]) po nich.

W rozdziale 6. dostajesz „prawdziwe” informacje z planowania przeplatane prezentacją Active Directory. Rozdział 6. dotyczy analizy organizacyjnej i fizycznych ustawień Active Directory, które będą krwioobiegiem dowolnej udanej implementacji usług katalogowych.

Rozdział 7 zagłębia się w usługi DDNS oraz DHCP (i WINS), które są istotnymi warunkami funkcjonowania Active Directory. Fakt, że nie spotkałem jeszcze osoby z podstawami tylko z PC, która zna się naprawdę [Author ID1: at Sat Oct 20 11:37:00 2001 ]dobrze na DNS sprawił, że ten rozdział urósł dość znacznie.

Rozdział 8. jest o planowaniu struktury domen (włącznie z OU i delegacją administracji); Rozdział 9. zajmuje się planowaniem kont użytkowników i grup użytkowników. Rozdział 10. zagłębia się w zawiłości nowych właściwości delegowania administracji oraz Zasad grup. Rozdział 11. skupia się na planowaniu katalogów, które mają więcej niż jedną domenę (to znaczy katalogów, które zawierają wiele domen lub drzew domen). Rozdział 12. spogląda na planowanie infrastruktury fizycznej, która dopilnuje żeby Active Directory nie oszaleje w sieci. Następnie całe „podstawowe” projektowanie Active Directory jest rozwinięte w rozdziale 13., który zapewnia pobieżny przegląd najważniejszych lekcji i najlepszych praktyk [Author ID1: at Sat Oct 20 11:38:00 2001 ]wskazówek [Author ID1: at Sat Oct 20 11:38:00 2001 ]z różnych faz planowania.

Rozdział 14. porusza wiele nowych cech i wyzwań związanych z bezpieczeństwem[Author ID1: at Sat Oct 20 11:38:00 2001 ] zabezpieczeń[Author ID1: at Sat Oct 20 11:38:00 2001 ], włącznie z dyskusją na temat bezpieczeństwa Active Directory, Kerberos, IPSec, EFS i usług certyfikatów.

Rozdział 15. daje podstawy sposobów integracji Exchange Server 5.5 z Active Directory - i jak przenieść się do Exchange 2000 Server.

Rozdział 16. zawiera omówienie aplikacji korzystających z Active Directory. Pomimo, że wiele może być — i zostanie — powiedziane na ten ważny temat, ten rozdział powinien przygotować do wgłębiania się w najważniejsze aplikacje twojego przedsiębiorstwa.

Teraz dochodzimy do fazy testów. Rozdział 17. podaje potrzebne instrukcje instalacji Windows 2000 Server i implementacji pojedynczej domeny Active Directory z OU (jednostkami organizacyjnymi) i najpopularniejszymi obiektami. Ponadto w Rozdziale 18 dostajesz szybki kurs na temat najbardziej użytecznych zaawansowanych funkcji Active Directory, jak tworzenie lokacji, implementacji Zasad grup i delegowania administracji itd..

W rozdziale 19. nauczysz się jak zaplanować i przygotować i zmodyfikować schemat katalogu. Rozdział 20. nauczy cię oszacować rozmiar bazy danych i poziom ruchu wytworzony przez replikację w środowisku Active Directory, oraz jak zoptymalizować Active Directory w niemal każdy scenariuszu LAN i WAN.

Ostatnie trzy rozdziały (21. do 23.) skupiają się na tym, jak dopasować Active Directory do istniejącej infrastruktury. Rozdział 21. mówi o szczegółach jak zaimplementować nowe rozwiązania platform z uwzględnieniem Windows 2000 Server i Active Directory. Rozdział 22. przybliża szczegółowy opis jak migrować z istniejącego środowiska platform NT Server do Active Directory.

Rozdział 23. wyjaśnia możliwości krótko- i długoterminowej koegzystencji z uwzględnieniem aktualnych platform serwerowych i klientów, ze szczególnym naciskiem na DNS i innych kwestiach sieciowych.

Na końcu Dodatek A dostarcza wzór planu projektu do planowania, projektowania, prototypu, budowania, testowania i implementowania dla [Author ID1: at Sat Oct 20 11:40:00 2001 ]Windows 2000 Server i Active Directory, zaś Dodatek B prezentuje kilka małych [Author ID1: at Sat Oct 20 11:40:00 2001 ]garść [Author ID1: at Sat Oct 20 11:41:00 2001 ]edukacyjnych przykładów projektów Active Directory z realnego świata - które miejmy nadzieję dostarczą ci inspiracji we własnych projektach. Dodatek C przedstawia szybki rzut oka na następną wersję Windows 2000 Server - Windows XP (Whistler).

Już mam tę książkę: co nowego?

Fakt, że jest to druga edycja oznacza, że poprawiłem sporo małych błędów i zaniedbań z oryginalnej książki. Miałem także przywilej zaktualizowania wielu rzeczy, które się zmieniły od wersji beta Windows 2000 do ostatniej[Author ID1: at Sat Oct 20 11:41:00 2001 ]ecznej[Author ID1: at Sat Oct 20 11:41:00 2001 ] wersji Windows 2000 (zawierającej Service Pack 1).

Ale to nie wszystko: ta książka zawiera także dużo nowego materiału — wiele opartego na własnych doświadczeniach z Active Directory — który głownie został zintegrowany z istniejącymi rozdziałami. I nie jest to tylko ładna oprawa — nowy materiał powiększył książkę o około jedną trzecią w porównaniu z oryginałem.

Aby ułatwić sprawę wszystkim, którzy kupili pierwszą edycję, oto lista głównych zmian i dodatków, które możecie znaleźć w drugiej edycji Windows 2000 Server Architecture and Planning:

• Rozdział 7 — zawiera dużo więcej wskazówek praktycznych na temat struktury DNS (włącznie z informacjami jak obsługiwać zintegrowany z Active Directory DDNS oraz WINS).

• Rozdziały 9 i 10 — rozwinięcie byłego rozdziału 9., zawiera więcej informacji o podstawach bezpieczeństwa Windows 2000, jak również więcej o planowaniu i praktycznych wskazówek na temat Zasad grup.

• Rozdział 12 — zawiera więcej informacji o raczej rewolucyjnej [Author ID1: at Sat Oct 20 11:43:00 2001 ]bardzo ważnej [Author ID1: at Sat Oct 20 11:43:00 2001 ]usłudze replikacji plików File Replication Service [Author ID1: at Sat Oct 20 11:43:00 2001 ](FRS - File Replication Service[Author ID1: at Sat Oct 20 11:43:00 2001 ]), dodaje sekcję [Author ID1: at Sat Oct 20 11:45:00 2001 ]podrozdział [Author ID1: at Sat Oct 20 11:45:00 2001 ]o rozproszonych systemach plików (Distributed File Systems - DFS), [Author ID1: at Sat Oct 20 11:44:00 2001 ]oraz zapewnia dużo głębszy wgląd w replikację Active Directory, ze szczególnym uwzględnieniem małych detali, które często w praktyce rosną do krytycznych.

• Rozdział 14 — nowy rozdział prezentuje nowe podejście [Author ID1: at Sat Oct 20 11:44:00 2001 ]szczegółowe omówienie [Author ID1: at Sat Oct 20 11:44:00 2001 ]do[Author ID1: at Sat Oct 20 11:44:00 2001 ] wszystkich zaawansowanych opcji bezpieczeństwa (jak Kerberos, PKI, EFS i IPSEC) wprowadzonych w Windows 2000 Server.

• Rozdział 15 — nowy rozdział poświęcony informacjom na temat integracji z Exchange Server 5.5 oraz konsekwencjom migracji do Exchange 2000 Server.

• Rozdział 16 — nowy rozdział zawiera opis możliwości osiąganych poprzez implementację aplikacji korzystających z możliwości Active Directory. Zawiera także wgląd w usługi meta-katalogowe Microsoft Metadirectory Services (MMS), które wydają się być skazane na stanie się integralną częścią Windows 2000 w ciągu najbliższych lat.

• Rozdział 20 — zawiera nową [Author ID1: at Sat Oct 20 11:45:00 2001 ]nowy [Author ID1: at Sat Oct 20 11:45:00 2001 ]i unikalną [Author ID1: at Sat Oct 20 11:46:00 2001 ]wyjątkowy [Author ID1: at Sat Oct 20 11:46:00 2001 ]sekcję [Author ID1: at Sat Oct 20 11:45:00 2001 ]podrozdział [Author ID1: at Sat Oct 20 11:45:00 2001 ]skupioną[Author ID1: at Sat Oct 20 11:46:00 2001 ]y[Author ID1: at Sat Oct 20 11:46:00 2001 ] na rozwoju twojego zrozumienia zachowania sieci Windows 2000, który zawiera wiele sugestii usprawnień względem domyślnych ustawień.

• Rozdział 22 — przedstawia dużo nowych informacji jak migrować z Windows NT Server do Windows 2000 Server. Wliczając w to dokładne przyjrzenie się ważnemu Narzędziu migracji usługi [Author ID1: at Sat Oct 20 11:47:00 2001 ]Active Directory Migration Tool[Author ID1: at Sat Oct 20 11:47:00 2001 ] (ADMT), dostępnemu za darmo z Microsoftu.

• Rozdział 23 — zawiera nowe informacje o migracji i koegzystencji z środowiskami innymi niż Microsoftu, szczególnie systemami Unix i Novell.

• Dodatek B — nowy dodatek przybliża interesujące przykłady projektów Active Directory dla firm o bardzo [Author ID1: at Sat Oct 20 11:47:00 2001 ]różnych rozmiarów[Author ID1: at Sat Oct 20 11:47:00 2001 ]ach[Author ID1: at Sat Oct 20 11:47:00 2001 ].

• Dodatek C — krótkie przedstawienie jakiego typu zmian można się spodziewać w Active Directory w nowej [Author ID1: at Sat Oct 20 11:48:00 2001 ]następnej [Author ID1: at Sat Oct 20 11:48:00 2001 ]wersji Windows 2000 Server (wersji Whistler - Windows XP).

Biorąc pod uwagę raczej duże poprawki oraz szeroki zakres zagadnień jestem przekonany, że ta książka reprezentuje „biblię” planowania i projektowania Windows 200 Server — i jako taka, większość was prawdopodobnie nie znajdzie innych książek, które będą choć zbliżone do pełni i jakości informacji zawartych w tej książce. Ale, cóż, dość tego. Czas zacząć właściwą książkę.

Ostatnie słowa

Gdybyście natrafili na błędy lub niedociągnięcia w tej książce, chciałbym o tym wiedzieć. Jestem dostępny pod [e-mail]. Moja obecność w sieci jest pod adresem www.strunge.com.

Dziękuję wam wszystkim, że tutaj siedzicie i m[Author ID1: at Sat Oct 20 11:49:00 2001 ]M[Author ID1: at Sat Oct 20 11:49:00 2001 ]am nadzieję, że wszystkim wam[Author ID1: at Sat Oct 20 11:49:00 2001 ] ta książka [Author ID1: at Sat Oct 20 11:50:00 2001 ] będzie się wam ona [Author ID1: at Sat Oct 20 11:50:00 2001 ]tak samo podobała, jak mnie podobało się (na ogół) jej pisanie.

Morten Strunge Nielsen

3 grudnia 2000

2 D:\Moje dokumenty\Helion\ADS\r00-t.doc

---