Удаление раздела каталога приложений с помощью специального средства или программы Ntdsutil

Сведения об удалении разделов каталога приложений, созданных и используемых приложением, см. в документации по этому приложению.

Внимание!

• По возможности выполняйте все операции над разделами каталога приложений только при помощи средства этого приложения. Кроме данных о разделах каталогов приложений в Active Directory приложение может хранить дополнительные данные где-либо еще. Использование программы Ntdsutil может вызвать конфликт этих данных.

Если не удается установить, какое приложение создало раздел в каталоге приложений, либо если это приложение не содержит средств удаления собственных разделов каталога приложений, можно воспользоваться средством командной строки Ntdsutil. Инструкции см. в разделе Создание или удаление раздела каталога приложений.

Сведения о понижении роли контроллера домена см. в разделе Понижение роли контроллера домена. Общие сведения о разделах каталога приложений см. в разделе Разделы каталога приложений.

Управление разделами каталога приложений

Управление разделами каталога приложений

Для создания, удаления и управления разделами каталога приложений можно использовать следующие средства:

• средства для работы с конкретным приложением, предоставленные поставщиком приложения;
• средство командной строки Ntdsutil;
• LDP;
• интерфейсы службы Active Directory.

Сведения о создании и управлении разделами каталогов приложений с помощью ADSI см. статье об интерфейсах ADSI на веб-узле корпорации Майкрософт. Сведения о LDP см. в разделе Средства администрирования для схемы Active Directory.

Сведения о средстве командной строки Ntdsutil см. в разделе Ntdsutil.

Далее приведены сведения об использовании программы Ntdsutil для создания разделов каталога приложений и управления ими.

Создание раздела каталога приложений

В момент создания раздела каталога приложений создается первый экземпляр этого раздела. Раздел каталога приложений можно создать, используя параметр create nc меню domain management программы Ntdsutil. При создании раздела каталога приложений с использованием LDP или ADSI указывайте в атрибуте description объекта DNS домена, каким приложением будет использоваться этот раздел. Например, если раздел каталога приложений будет использоваться для хранения данных приложения учета (Microsoft), можно ввести описание «Приложение учета Майкрософт». Программа Ntdsutil не обеспечивает создание описания. Дополнительные инструкции см. в разделе Создание или удаление раздела каталога приложений.

Удаление раздела каталога приложений

При удалении раздела каталога приложений из леса удаляются все реплики этого раздела. Раздел каталога приложений можно удалить, используя параметр delete nc меню domain management программы Ntdsutil. Процесс удаления раздела каталога приложений будет завершен только тогда, когда удаление будет реплицировано на все контроллеры домена, содержащие реплику этого раздела. Все данные, содержащиеся в этом разделе каталога приложений, будут утеряны.

Понижение роли контроллера домена с помощью мастера установки Active Directory (Dcpromo) невозможно, если на этом контроллере домена хранится копия раздела каталога приложений. Дополнительные инструкции см. в разделе Создание или удаление раздела каталога приложений.

Добавление или удаление реплики раздела каталога приложений

Реплика раздела каталога приложений является экземпляром раздела другого контроллера домена. Сведения раздела каталога приложений реплицируются между контроллерами домена. Реплики разделов каталога приложений создаются в целях избыточности или доступа к данным. Реплику раздела каталога приложений можно добавить, используя параметр add nc replica меню domain management программы Ntdsutil. Реплику раздела каталога приложений можно удалить, используя параметр delete nc replica меню domain management программы Ntdsutil. Дополнительные сведения см. в разделе Добавление или удаление реплики раздела каталога приложений.

Задание домена ссылок раздела каталога приложений

Домен ссылок дескриптора безопасности определяет имя домена, используемое по умолчанию в дескрипторах безопасности объектов раздела каталога приложений. По умолчанию доменом ссылок дескрипторов безопасности является родительский домен раздела каталога приложений. Если раздел каталога приложений является дочерним по отношению к другому разделу каталога приложений, по умолчанию родительский раздел каталога приложений становится его доменом ссылок дескрипторов безопасности по умолчанию. Если раздел каталога приложений не имеет родительского раздела, его доменом ссылок дескрипторов безопасности по умолчанию становится корневой домен леса. Для смены домена ссылок дескрипторов безопасности по умолчанию можно воспользоваться программой Ntdsutil. Дополнительные сведения см. в разделе Установка исходного домена раздела каталога приложений.

Задание задержки уведомления репликации

Изменения, вносимые в определенный раздел каталога на определенном контроллере домена, реплицируются на другие контроллеры домена, содержащие этот раздел каталога. Контроллер домена, на котором было выполнено изменение, уведомляет о нем своих партнеров репликации. Можно задать задержку, по истечении которой контроллер домена отправит уведомление об изменении первому партнеру репликации. Также можно задать задержки для отправки последующих уведомлений об изменениях остальным партнерам репликации. Эти задержки можно задать для любого раздела каталога (включая разделы каталога домена) на любом контроллере домена. Дополнительные сведения см. в разделе Установка задержки уведомления.