KF

А кто реально пользовался услугами сервисных центров?

Я пользовался. Поддержкой Microsoft :)

Дело в том, что на том конце, где техподдержка находится, тоже чайники сидят. Хороший специалист дорого стоит, и его на телефоне сидеть или электронную почту сортировать не заставят. Ему более эффективное применение найдут.


Ну и как впечатления? Сам не пользовался, но слышал, что кайф ловишь...

Майкрософтовская - нормальные впечатления.

??? :o ::)
Неудивительно, что в M$ в шоке от низкого продаж висты. Можно, конечно найти еще причины, по составу оси, но как это все реализуется?.... Без перепуга никак, однако :laugh:
Нет я не уговариваю, но даже по простой логике, не коробя букву закона, продавец ответственнем за тот товар, что сходит с прилавка. Хотя может это не по нашему :(, а уж тем более не по Вашему, но стучаться в онлайн или по телефону, должен дилер продукта, кем Вы и выглядете после продажи коробочки с гордым названием Лиц. ПО.
Березка, радости будет немного от наличии в столе бумаг, подтверждающие право на проприетарные ПО. Ну разве, что там ничего больше нет :embarassed: .
НЕ нужно пугать продавца.

Ответственнен естессно. Но лично моё мнение - если купленная лицензионная ОСь не ставится по причине царапанного диска или ещё что нить из такой же оперы - это проблемы продавца и он обязан их решить. Если же под купленной ОСью не идёт какая то сугобо специфическая программа - то тут уж извините, пусть клиент сам напрямую обращается к производителю ПО. И я думаю, что это правильно.

навряд ли в коврове есть реальный представитель MS, плюс сначала надо определится с лицензиями ибо от этого будет зависеть цена покупки, а без грамотного спеца по лицензированию MS тут не обойтись, коих кстати в Коврове нет, в прошлом году MS устраивала семинары по лицензированию, может и в этом будет. А так вам надо в софткей, софтмарт или софтлайн. Мы покупали в софтлайне проблем не было, диски привозят доставкой, правда насчет регионов не знаю...

Господа директора, начальники и просто работодатели. Включайте в свои штаты грамотных специалистов по лицензированию продуктов Microsoft. А КГТА не плохо было бы факультет открыть для их подготовки. Ну или хотя бы кафедру.

смех, смехом, но вот тебе задача: у тебя 3 сервака, на одном будет работать 1С в терминальном режиме, остальные КД и файл-сервер, 30 клиентских машин, работают в офисе (ворд, ексель, почта)+ 3 в визио и 5 в акаде. Какие лицензии и сколько вы будете покупать?

Это не смех и даже не сарказм. Это реалии. Сам знаю, что черт знает какие. Так что то, что вы еще не сидите - это не ваша заслуга, а чей-то недосмотр.

Ну мы то вроде по основным пунктам закрыли...

пользовался м$-овской премьер потдержкой, в целом впечатления не плохие,  если надо приежают на место (мск) одно плохо чуть посложнее вопрос, сразу заворачивают в европу (чехия-германия - русского нету, а многое из спрашиваемого даже в гуглях найти можно было), спецов серьезных в россиии нету вобщем :(

вопрос цены премьер поддержки, это по моему не для коробочных покупок?

И это ты называешь неплохие впечатления? Когда тебя посылают на..., т.е. в..., ну, в общем, в Европу?

на самом деле специалист который способен решить серьезный вопрос  по тому же Exchange и имеющий квалификацию MCSE,стоит около 2000у.е. в консалтинговых фирмах и занимается только оным, и так со всем, теперь прикиньте сколько будет стоить компании MS ваш звонок с вопросом типа: - После перезагрузки сервака являющимся DC и почтовым серваком, последний не работает!
Поэтому реальной техподдержки в России нет. Ну и плюс не так уж и много у нас легальных клиентов.

Уважаемые, не путаете ли Вы поддержку всей линейки ( просторчик однако, от рабочей лошадки Xp <-> SQL+Cluster ), где без мэна с погонами MSCE V MSIE и выше не обойтись, ну разве кулхацкер подсобит, и просто косяки с осью. Штука в том, что покупая проприетарный софт, проблемы его должны быть решины дилером. Иначе с какого такого нужно пугать продавцов, а заодно самому покупателю по вопросу отчего улетели бабки?
Интересный расклад. Не лучше ль, PDC+BDC+FS(1С - Terminal) Если хватило деньги на 1С, то не солидно экономить на бедной M$. Кроме того количество юзеров входит в первоначальный пакет.

Вопрос поддержки неоднозначный, по большому счету MS наплевать что вы думаете о том какую поддержку они обязаны предоставить если вы у них софт купите, это в договоре написано расплывчато, другое дело например Novell со своим Suse или ASP там ты можешь абсолютно бесплатно скачать дистр, и юзать его законно, а поддержку получаешь отлько в случае покупки и платишь за нее отдельно, и еще вопрос: неужели вы думаете что курсы типа: как мне настроить сеть в винХР входят в понятие техподдержки? В основном она полезна для корпораций, когда там косяки могут обернутся серьезными убытками. Насчет экономии на бедной M$: Лицензи на 1С стоит дешевле...
Насчет расклада, я приводил пример именно с точки зрения лицензий, а не архитектурного решения, если уж говорить о PDC & BDC то с 2003serv это некорректное заявления там нет PDC - все DC равнозначны.

корпорации, как правило, заказывают сети "под ключ" у специально обученных интеграторов

ага, тока это очень большие корпорации и очень большие деньги...

::)
Это проверяется, илюстрируется очччень просто. Вырубаешь PDC, пробуешь залогинеть в домен W9x-Nt4, авторизуясь на одном BDC. Результ будет сепер. Nslook все скажет как надо.
Пожалуй Вы путаете, функции DC развернутый Linux-ом. Тогда это идея будет иметь место. ;D
По поводу поддержки. Если покупаешь комп с OEM-инсталлом, то да. Хотя продовец, толкая товар все ж должен нести ответственность за поддержку. Но в наших просторах на это наивно надеяться. Ну а если сподобился на коробочную, то все флаги в руки.

Нет, я не путаю, просто с NT4 я забыл когда последний раз работал, да и с 98-й тоже, я говорю про линейку win2000.
Она уже лет 5 существует...

расшифруйте плиз термин СЕПЕР - я запишу, а то теряется нить обсужденя

можно еще поподробнее про утилиту nslook.

ага, типа покупаешь ты например машину Toyota Avensis, и говоришь ребят чего то у меня ничего не работает!!! Там садится спец, ездит мин 20 и говорит все ок! А ты им, но я же завести ее не могу, не умею я ездить научите меня!!!
Ребята, вы определитесь какая техподдержка вам нужна! Какие могут быть траблы с виндой дома, кроме кривых рук юзера и ламерства, когда меня юзер спрашивает почему у него все плохо я ему говорю :- не лазь по порносайтам! Если он начинает возмущатся, показываю логи прокси.
Какие могут быть проблемы в локалке с 20 компами и одним серваком? Опять же кривые руки и нежелание читать маны! Сам на такое напарываюсь из-за лени собственной! Вы хотите поддержки от MS по продуктам которые покупаете: NT4 вы не купите, вы купите win2003serv, конечно вам нужна поддержка, чтоб обьяснить что PDC и BDC умерло в 99 году с переходом на новую ветку.
А техподдержка может быть нужна если у вас 2000 юзеров по России, несколько сайтов, и в каждом стоит по паре серваков с Exchange и все это должно крутится 24 часа в сутки, вот там гемморой. Для этого она и покупается или нанимаеются спецы из сторонних контор.

+1

еще один пример, сегодня, у нас есть карманная фима. в ней работает несколько человек, там в принципе админа нет, соответственно траблы бывают раз в день, последний случай: пипл поставил себе висту, затащился, потом всей конторой (ихней) минут 30 настраивали TCP/IP :-) , но это еще не все, седня приходит и говорит: ребят, вот такая проблема: есть виста поставил кряк, после этого начала при загрузке часто (но не всегда) вываливатся в синий экран, что делать?
Вот щас сижу и думаю - сразу в лес послать или еще поглумится...

4piligrim
Да возможно ваял текст в темпе машинистки, однако и Вы. уважаемый страдаете подобными перегрузками. Достаточно почитать хотя б преидущий пост. :)
Но о птичках! Ес-но "Сепер" - есть супер. Nslook можно прочитать 'Nslookup' + Tab. Полагаю F1 по приведенной команде не нужен?
По равноправности DC в W2003 есть интересное замечание. Звучит оно прмерно так, все контроллеры домена равноправны, но, перефразируя Дж.Оруэлла, некоторые из этой компании более равноправны. Заметьте, один из крутых лозунгов настоящего !!!
Как это выглядет на просторах винды? Читайте роли FSMO структуры, сколько главных глобальных можно поставить, авторизацию W98, Nt4 SP4, руководство репликацией, поиск и обновление SAM, основной браузер в сетевом окружении для W98, Nt4 SP4 ( доверительные отношения ) должен быть один PDC и никакие другие пряники и много чего ещё.
По этому поводу литературу приводить не стоит. Думаю кому-то ближе юморной Зубанов, а кому-то сухой курс MCSE, а чего скромничать можно MCSA.
По согласию с +1. Да уж Виктор, гарантия и сопровождение в понимание наших продовцов - суть пережитки прошлого. Наш девис - оторвал - отвали, про тебя уже забыли. Это идеал, мэна по ту сторону прилавка.

Для раскрутки понимания роли DC:
ntdsutil
>roles
>connections
........
>connect to 'name server'
>quit
>transfer rid master
...........
Эту операцию можно сделать не для передачи роли, проверки передачи как таковой. Хотя можно сделать и передачу вручную. Однако не всякий админ возьметься все это ваять вручную. Можно положиться на мастера, а он-то и расставит все по-старинке, как в W2000Server.

А Вы попробуйте сами по другую сторону прилавка встать... Потом уж говорите....

Про "сепер" это не ко мне, насчет nslookup догадался сразу...
NT4 и 98 не понимают нынешней архитектуры домена (да и не должны), для них сделана роль "Эмулятор PDC" именно эмулятор, ибо XP, serv2003, serv2000 данная роль по моему не используется, по поводу равноправности, цитирую "Распределенные системы.Книга 1.Ресурсы Microsoft Windows 2000 Server" Microsoft Press. Русская редакция.М.2001стр.31:Контроллер домена - это компьютер под управлением Windows 2000 Server на котором работает служба каталогов Active Directory. На контроллерах домена также находится центр распространения ключей (KDC), отвечающий за проверку подлинности входа в систему пользователей этого домена. На контроллере домена хранятся разделы каталога  (известные как контексты наименования), соответствующие логическим сегментам Active Durectory, реплецируемым как элементарные неделимые единицы:
- разделы домена, кол-во не ограничено
- схема - единая для леса
- контейнер конфигурации - единый для леса
Кроме обычных разделов домена на каждом контроллере хранятся реплики схемы и конфигурации каталога.
Операции с несколькими хозяевами.
В домене может быть множество контроллеров домена, и каждый из них способен изменять Active Directory. Предыдущие версии Windows NT также допускали наличие многих контроллеров доменов, но только один из них - основной контроллер домена (primary domain controller, PDC) - мог модифицировать базу данных каталога, и все изменения реплецировались с него на резервные контроллеры домена (backup domain controller,BDC).
_________________________
Вот оно основное отличие и понимание равноправности DC в домене
_________________________
Операции одиночного хозяина.
1.Выделение пула относительных идентификаторов
_________________________
(хотел бы я посмотреть как вы реализуете это не на одном КД в лесу:-)) )
_________________________
2.Модификация схемы. Изменения одних и тех же объектов схемы различными контроллерами способно нарушить целостность ее данных, поэтому в домене имеется только один хозяин схемы.
3. Эмуляция основного контроллера доменавыполняется ДЛЯ СОВМЕСТИМОСТИ С СЕРВЕРАМИ ПОД УПРАВЛЕНИЕМ Windows NT3.51 и 4.0, которые могут выполнять роль резервных контроллеров в домене Windows 2000 смешанного режима.Для эмуляции выделяется один контроллер домена под управлением Windows 2003, т.е. контроллеры под управлением Windows NT воспринимают его как основной контроллер домена.
4.Определенные изменения инфраструктуры.
5.Именование доменов.
_________________________
Теперь про сервер глобального каталога.
_________________________
Каждый контроллер домена в лесу хранит три полных (доступных для записи) раздела каталога: домена, схемы, и конфигурации.Глобальный каталог - это контроллер домена, содержащий кроме этих изменяемых разделов частичные реплики (только для чтения) всех остальных разделов каталогов доменов леса.

Частичными они называются потому, что, хотя в совокупности они и содержат все объекты каталогов, набор атрибутов каждого из обьектов ограничен. Глобальный каталог автоматически создается системой репликации Active Directory.
--------------------------
Атрибуты, включенные в глобальный каталог.
--------------------------
Выбор атрибутов, попадающих в глобальный каталог, определен в схеме и управляется флажком Replicate this Attibute to the Global Catalog на странице свойств в оснастке Active Directory schea.
--------------------------
Назначение компьютера сервером глобального каталога.
Первый компьютер леса автоматически становится глобальным каталогом.
-------------------------
Глобальный каталог и процедура входа в домен
Наличие сервера глобального каталога необходимо для входа в домен основного режима, поэтому в каждом из сайтов рекомендуется иметь хотя бы один такой сервер. Тем, не менее если в каком-то из них глобального каталога нет, для входа может использоватся сервер ГК удаленного сайта.
Члены группы Domain Admins могут успешно войти в систему даже если глобальный каталог недоступен.
 

Устал набивать. не пойму где здесь было сказано про найглавнейший из КД, да и  моя практика сие подтверждает, так же не пойму, что имеется ввиду под фразой "управление репликацией" , "авторизацию W98", "поиск и обновление SAM" и "основной браузер в сетевом окружении для W98". Если были проблемы с этим , расскажите охотно покопаю - несколько 98-х в сетке еще осталось и проблем вроде нет. Но к счатью NT4.0 не обременен, ибо в сети активно используются GPO, скрипты, DFS и прочее, а например GPO обрабатываются по разному в 2000 и 2003/ХР, так, чтоб не иметь геммороя я стараюсь зоопарк не разводить.
Сразу скажу, что перепечатанное выше слегка урезано дабы не разводить воду, ну и 2000 и 2003 слегка отличаются.

2KarmelitA
Предложение интересное и прямо скажем неожиданное ::)
Место покупателя в этом случае займет KarmelitA. Мне рисуется не менее трагикомичная картина.
У меня предложение по существу! Заканчивай кормить завтраками. Думаю неплохо будут для обоих.
2 piligrim
Я подумал, что напрасно делал наброски теории по КД. Думаю конфиг во многом деле вопрос личных предпочтений, ес-но если босс дает карт-бланш. Но уподобляться правилу Шрека - ЭТО МОЁ БОЛОТО, А ВСЕ ОСТАЛЬНОЕ НЕ СУЩЕСТВУЕТ ИЛИ НЕПРАВДА также не  стоит. Теоритическое утверждение, что КД в 2003 равнозначны легко проверить как я предложил раннее. Если конечно есть возможность.
Насчет мастера или хозяина репликации в курсе?
См. предложение выше или раннее.
Например может определить ресурскитная тулза BrowStat. Если нужно примеры и ключи поищу позже. Делали проверку давно, надо искать старые записи.
По SAM комментрировать не буду. Если считаешь, что это понятие одинаковое в W2000S - W20003S, пусть так и останется.

Итак напоминаю, что когда я упоминал про конфигурацию первый раз я это говорил с точки зрения лицензирования, а не реальной архитектуры сети, т.е. я так же мог сказать что 10 КД и 150 пользователей, 20 серверов приложений, здесь имелось ввиду именно вопрос выбора лицензий, и я не описывал архитектуру собственной сети. И это вы уважаемый начали выяснять кто тут круче.
Не пойму о чем речь, у меня на прошлой работе было 4 офиса по Москве в каждом свой сайт, в 3х крупных по  2 КД win2003 , в одном 1 Контроллер домена, была ситуация когда на несколько дней отваливалась из-за порва связь, т.е. репликации не было, но офис продолжал работать, хотя на этом контроллере был назначен только сервером ГК. При таких отключениях пользователи коннектились, мало того я заводил новых юзеров в данном офисе и они работали, и это работает т.к. мастер RID выдает остальным КД ID пачкамию, а не по запросу и пока выданная порция идентификаторов. Понятие равноправностия  по моему обьяснил. И в контексте этого обьяснения, в отличие от домена NT сайтпри изоляции нормально может жить достаточно долго (т.е. без возможности репликации, без доступа к FSMO) проблема возникнет как раз при включении его в общую сеть, тогда да, будут ошибки, сама MS не рекомендует изолировать подсеть дольше чем на 60 дней после этого рекомендуется процедура выведения данного КД из домена и удаление последнего. Может я полный идиот и не понимаю о чем идет речь? прошу не брызгать слюной, а описать конфигурацию, действия которые делали и проблемы которые появились, про NT прошу забыть, хоть дистр где то и был, но заниматся некрофилией не собираюсь ибо это бред, если мы говорим о домене win 2000 - win2003 (кстати MS  с НГ вроде продает только 2007) то и будем говорить о ней.
Реализовано несколько механизмов репликации:
1.свободного согласования с несколькими хозяевами со сходимостью, для обеспечения целостности данных
2.согласования с НЕСКОЛЬКИМИ ХОЗЯЕВАМИ
3.свободного согласования
4.сходимости
5. механизм "сохранить и передать дальше"
6.репликации по запросу
7. репликации основанной на состоянии
Начиная с win2000 применяется схема репликации с несколькими хозяевами. В AD нет выделенного главного контроллера, все контроллеры внутри домена равнозначны. Изменения разрешается выполнять на любом из них. Репликация обновлений запускается на КД при обновлении объектов, запускается таймер, собираются изменения за определенный период времени, после этого механизм репликации уведомляет об изменениях смежные контроллеры доменав топологии репликации в пределах сайта и между сайтами если последнее настроено. Репликацией , а так же ее топологией управляет служба KСC. Поэтому понятия хозяин репликации не совсем пониямю, если то что написал неправда опишите свое видение, только плиз напишите как вы назначаете в своем домене "хозяина репликации" и как это работает.
Зря, прошу обьяснить дураку, ибо в моем понимании SAM - учетная запись безопасности (или ее диспетчер - samsrv.dll, смотря что подразумевать).Только кстати хранит она учетные записи ЛОКАЛЬНОЙ безопасности, реализует ЛОКАЛЬНУЮ политику безопасности а не доменную.
знаю что такое Browstat но не пойму при чем она, утилита для диагности проблем и косяков настроки, при чем тут концепция равноправия доменов?

Мне думается, что эта тема уплывает в софисткие дали. В конце этого "плавания", продолжим выяснять где начало и конец у палки :-\
Пожалуй, в начале не уловил, что понимание приемственности от Nt4 Server может не быть. Понятно, что термины PDC & BDC - родные в этой оси. Думаю, понятно, что такого же понятия как PDC & BDC не было уже в W2000S, который берет свое начало не помню в каком уже году. С этой точки зрения, если смотреть без заморочек и углублений они и там равнозначны. Правда, стоит заметить, что если Вы не коснулись прямого противоречия в этой равнозначности, то можно за Вас не на шутку порадоваться :)
В кратце можно сказать, что актуальность различия основного котроллера от всех остальных - это наличие PDC Emulator, при исползовании в сети W98-Nt4Sp4. А вот эта штучка ставится, насколько я знаю один раз, на одном КД, который и является хозяином схемы FSMO всего леса ( по совместительству, так сказать ). Где тут тогда равнозначность?
Странно, откуда тогда пошли эти мнения? >:(
Не стоит мне также выдумывать что-то новое, а не лучше обратиться к первоисточникам? >:(
Отсюда
Типовые задачи администрирования сети Windows 2000
 (http://i2r.rusfund.ru/static/380/out_9937.shtml#16)

А Это уже пишет Fedor_Zubanov_Active_Directory_podhod_professionala.pdf:
Возможно точка зрения о равнозначности растет отсюда?
Шетка Петр
Microsoft Windows Server 2003. Практическое руководство по настройке сети. — СПб.: Наука и Техника, 2006. — 608 с: ил.
Русское издание под редакцией М.В. Финкова, О.И. Березкиной
стр.142

Но далее Шетка, пишет, что главное отличие DC 2003 и чуть ли не принципиальное от Dc2000 - это возможность переименования КД. Интересно, как часто это будет востребовано? :-\

Приведу еще, здесь поинтереснее.
 Ханикат Дж.
Х19 Знакомство с Microsoft Windows Server 2003 ./Пер. с англ. — М.
: Издательско-торговый дом «Русская Редакция», 2003. — 464 с.: ил.
ISBN 5-7502-0237-2
стр. 381
Это не просто теория, это практика. Причем M$, не жлобствует, а не забывает свои корни.
Упс, кто дочитал, бегом на здачу серт. MCSE
ЗЫ. Не подумайте, что все это набивал, Ctrl+C---...----Ctrl+V через AkelPad. Поэтому возможны вставки из албанского.
Имхо, может кто-то задумается, о поддержки лицензионной MS (Rco). Это не так сложно. Понятно, что остальное также должно сооветствовать этой поддержки. :/

piligrim
Нет все Ок, если найдено место под Солнцем, а может Луной, где отсуствуют проблемы, то все ГУД.

Не совсем оснастка users & computers пункт меню по правой клаве Operations Masetr... там три вкладки , вам нужна PDC. Там и меняйте сколько хотите, можно так же переназначить роль (не путайте с терминов "передать")  - тоже самое только в данном случае у вас не необходимости иметь под рукой хозяина данной роли в рабочем состоянии. Ну и на крайний случай - ntdsutil полезная штука , многое умеет. Все роли передаются и переназначаются, То что вы сказали про потерю PDС - справедливо только для NT4 и 98х клиентов с установленной доменной утилой. 

Понятие равнозначности пошло оттуда откуда я вам цитировал, ибо не Зубанов об этом первый сказал, об этом коммерсанты от M$ твердили, когда только презентовали 2000 сервер. И это понятие я вроде достаточно полно раскрыл своей предыдущей цитатой. Вы забываете, что AD по сути распределенная база данных, отсюда и хозяева операций и FSMO, и копирование базы при запуске dcpromo, которое можно наблюдать и без чтения указанных книг, там прямо так и написано(при запуске утилиты). если бы этого не было то о корректности распределленой БД можно было бы не говорить, + весь ваш траффик уходил бы на репликацию, советую поразмыслить над сутью ролей FSMO и подумать, а нафига вам в домене куча последних? И сколько их вам вообще надо? Ну и четко понять а что же лежит в каждом экземпляре AD?Ваши цитаты только подтверждают, то что я вам сказал ранее.

Согласен, чтоб и вам жилось повеселее советую воспользоватся утилитой admt она вам поможет убрать проблемы с NT4 навсегда, даже если у вас не идет прямой апгрейд версий.

Все это хорошо, кстати данное рекомендуется для больших сетей, а не для 100 рабочих станций и 3 КД, и если уж на то пошло у MS есть целая стратегия размещения ролей в домене в зависимости от архитектуры. И еще то что процетировано относится соответственно к смешанному режиму, так вот в нем возможно создание резервного эмулятора РDC для более быстрого восстановления работоспособности. так что не все так плохо.

Кстати про тему покупки софта: вчера по владимирскому телевидению крутили рекламу по моему "инфоцентра" они говорят что у них лицензионная винда, поддержка и сопровождение.

по моему "инфоцентра"
Как это выглядет в реале? Поддержка или вот вам коробочки и общий привет !!! :P
У меня также в основном нет юзеров с Nt, пардону кроме одного ( держится Nt4WS, т.к. должна работать какая-то фича под NT на C333/64M ). Однако W98, еще море. Так, что эта теория у нас больше похоже на практику ???
Цитируя эти источники, хотел сказать, что никакой равнозначности Кд нет по сл. причине:
Все роли FSMO на одном КД быть не могут, M$ об этом говорит прямо. Значит при условии падения одного, кирдык буде этой ветки. Не так ли? Когда еще поднимешь на другой, насколько это будет корректно, как на это откликнутся компания W98? Вот такие интересные вопросы.
Не совсем понятно, что значит большие сети и число 100? M$ по этому поводу говорит, при WS>5 сваливайте из WorkGroup в домен. А там действуют все уже нарисованные здесь правила, причем их надо учитывать для всех поддерживаемых осей, а не для дня сегоднешнего, а там хоть не рассветай :-X

Инфо Центр (http://www.icentr.ru/biz/?key=prog)
В прайсе M$ присутствует, дальше стройте предположения сами.
Конечно, почин есть. Может к лучшему. Хотя, может лучшее было б распростанение и поддержка линукса по примеру www.linuxcenter.ru, но это уже другая песня.

Как в реале не знаю, видел рекламу сказал. Роли FSMO могут быть на одном КД если он например один, если вы поднимаете второй КД в домене (небольшом, думаю до 80-100 машин) тоже реально, по умолчанию они на первом и будут.
не совсем, еще раз напоминаю, посмотрите внимательно чего хранит каждый экземпляр АД, и потом вы можете просто переназначить роли даже если у вас упал КД - FSMO. Если хотите поспорить то напишите, например: если умирает КД несущий на себе роль хозяина схемы, то тут же мы увидем такие последствия, потом такие, исправить это нельзя, стреляемся сразу, фирма банкротится. Ну или наподобие. Так как мне надоело уже писать, что FSMO нужны для выполнения определенных операций и инфа не потеряется, при условии что репликация перед этим прошла.
Не совсем, домен домену рознь, и от количесвта зависит очень многое, советую почитать того же Зубанова, если вы к нему аппелируете.

Знаешь в этом вопросе лично я не хочу быть святее Папы римского, в нашем случае базы знаний Майкрософт , поэтому прямяком туда и двинем
Размещение и оптимизация FSMO на контроллерах домена Active Directory (http://support.microsoft.com/kb/223346/ru)
Читаем:
Какие вопросы?
Здесь же

вы можете просто переназначить роли даже если у вас упал КД - FSMO
Во-во... они в плановом или бухгалтерии, ча'йку попьют, а я буду с бубном переименовать роли :embarassed:.

Не совсем, домен домену рознь, и от количесвта зависит очень многое, советую почитать того же Зубанова, если вы к нему аппелируете.
Насколько я въехал в эту тему, то могу заметить, домен всегда разворачивается при необходимости применения политик безопасности. Хотя © 2007 Корпорация Microsoft рекомендует ( уж за линком не полезу ) ставить домен при количестве станции более 10, но здесь имеется ввиду использование широковещательного протокола NetB, а не TCP/IP. При использовании последнего, да FW на инет, о домене можно вообще забыть. Кстати, не лучший ли это вариант для примера из сетки, где в легкую вводят висту в сеть?

Если все ж вернуться к применению домена, то совсем песня будет в варианте  одного домена и одного контроллера в нем, при отсутствие возможности разнесения ролей FSMO, это потолок по-моему для Small Bisness Server. Я имею ввиду его плановую перестановку, или чего заноситься - редкий админ не помнит про синий экран. Респект ему ::)
Еще афайк:
Рекомендации по настройке контроллера домена Windows 2000 (http://support.microsoft.com/kb/216899/ru)
отсюда:
Ну да ладно, мой резюм ( давно сижу в этом мнении, пока не подводило ):
1. при необходимости исп. политик б-ти, ставить домен.
2. разворачивать минимум два Кд.
3. настраивать согласно приведенной ближайшей выше цитате.
Зы: сэнкс за перенос в другую ветку. Смешно обсуждать эти вопросы рядом с проблемы поддержки и где купить лиц. M$
Хау, я все сказал. На этот час ;D

Вопросов никаких, я не вижу пунктов которые противоречат моим высказываниям. Домен разворачивается не для этого, а для того чтобы вам в первую очередь было удобно рулить сеткой, разберитесь в конце концов со своей позицией со скольки компов нужно поднимать AD, а то то 5 то 10. Груповые политики нормально появились только в 2000 а домен был еще на NT. Домен нужен для того чтобы вы как админ не поднимая свою жопу с места могли рулить сеткой а не бегать по 4-5 офисам в разных частях города подключая принтеры (образно прошу не цеплятся к словам).
Во первых я сказал переназначить, это немного другое понятие, во второых пользователи этого не заметят, т.к. займет это мин 5 не больше, придется рассказать о ролях FSMO ибо по ходу вы слышали звон, но:
1. мастер RID. Создать пользователя вы можете на любом КД, при создании он выделяет уникальный идентификатор именуемый SID, который он делает из двух частей: первую, он получает от мастера RID,  а вторую добавляет сам. таким образом обеспечивается уникальность этого самого SID. мастер RID выдает остальным КД RID пачками по запросу. Чтоже будет если у вас вдруг станет недоступным данный КД? А ничего вы и не заметите пока у вас не кончится выделенный последний раз пул, а это даже не сутки или двое, вы же не каждый день добавляете юзеров?
2. Хозяин схемы. Отвечает за все изменения схемы каталога. При изменении схемы они потом реплицируются на все остальные КД каталога. Если быть точным, то хозяин схемы относится не к домену а к лесу, т.к. именно на уровне леса поддерживается уникальность и целостность схемы. Чтобы посмотреть что из себя представляет схема, поставтье утилиту ADSI/edit. Что же произойдет если мы выделили один КД под эту роль и он навернулся? Ничего, кроме вас этого никто не заметит, до тех пор пока вы не начнете модифицировать схему, т.к. каждый экземпляр каталога содержит ее копию, поэтому можете смело передавать эту роль и не парится, займет опять же мин 5-10.
3.хозяин именования доменов. Только он может добавлять, удалять домены и перекрестные ссылки на внешние каталоги. Если у вас один домен, то вы никогда не столкнетесь с данной ролью.При чем тут простои бухгалтерии не знаю.
4.эмулятор основного КД. с него все и началось. Недоступность данного мастера критична только для NT4. Давайте рассмотрим ситуацию при которой у нас недоступен данный мастер. Итак, а что он вообще делает?Он обрабатывает операции по изменению паролей, выполняемых пользователями , репликацию на резервные КД, роль основного обозревателя домена. Повторюсь что все это только для NT и 98 машин.Итак у нас недоступен эмулятор:
- при попытке изменить пароль пользователю рабочей станции под управлением NT или 98 без установленного клиента AD вернется сообщение:unable to change password on this account.Please contact yuor system administrator.
- при попытке запуска user manager на резервном кд под управлением NT в домене смешанного режима пользователь получит: domain unavialable. Если user manager уже запущен то RPC service unavialable.
Я так понимаю у вас в конторе практика - с утра на машинах под NT4 или 98 менять пароли, а потом еще после обеда?
И как все это скажется на работоспособности остальных юзеров? Опять же повторяю - переназначить роль мин 10 займет, и если в это время юзеры уже залогинелись то страшного ничего не будет.
5. хозяин инфраструктуры - отвечает за обновление сеждоменных ссылок. Что это? Создаешь юзера, смотришь есть такой, переименовываешь его, потом тут же лезешь в сосдний домен в твоем лесу и смотришь там, там будет старое имя, которое потом изменится на новое, это и делает хозяин инфраструктуры. У вас большой лес доменов? как часто вы такие вещи проделываете? Обычно лес доменов делается при распределенной структуре, когда юзеры заметят что у них нет межлесовой репликации через достаточно продолжительное время.

по п.1. не совсем, домены ставят не для этого (я уже сказал)
2. если у вас до 50 компов, то 2 КД это достаточный максимум, и советую не лезть в переназначение ролей, учитвая , что похоже вы не в курсе как это делается, вам это просто не надо, разделение ролей нужно когда нагрузка на КД велика, а 50 компов даже один КД обслужит и не заметит, да еще туда же и файл-сервер можете повесить и принтсервер сделать из него, личный опыт. Два КД нужны для резервирования. Насчет восстановления делайте бэкапы, и хорошее железо а не самосборное на коленке.
3. Эта цитата применима если у вас 200-300 юзеров в офисе, а так не парьтесь.

Конечно, если упадет КД единственный в домене, то это попа, но обычно так делают если юзеров не больше 20, а завести 20 юзеров, подтянуть скрипты не так уж и долго - ночь длинная, а вообще бэкапы помогут, хотя знающие люди говорят что поднимать домен из бэкапа - попа еще та. SBS придуман в отделе сбыта мелкомягких и серьезно его рассматривать нет смысла, а по моему 10-20 компов как раз та грань при которой стоит подумать а нафига это надо? Удовольствие от домена получаешь на сетке из 200-300 компов разнесенной географически, когда рулишь всем со своего места, когда не надо парится о принтерах, сетевх папках, бэкапах данных юзеров, почте.

piligrim
Гуру См. сюды
"Как определить сервер, который обладает ролями FSMO " Q234790
"How to Find the FSMO Role Owners Using ADSI and WSH" Q235617, в это не полезем, увы ??? Но если ГУРУ, а также очень хочется, то в самый раз.
В тему
"Захват и передача ролей FSMO" Q223787 - это прочиать, что б боялся больше :-X
Я так понял, что piligrim - кремень, стоит твердо на своем. Может это не плохо, хуже намного, что окружение не соответствует его уровню, даже квалификации.
К тому, что привел я не знаю, что добавить. Специально, старался передать эту идею не конспектом или своими словами, преподнося на "блюдечке" с первоисточника 8), но может этот источник не авторитет?


Удовольствие обычно приходит не известными путями, мягко говоря :)
А вот сетка в рабочей группе может состоять и из сотен компов, принтеров, и прочей ерунду, до тех пор пока не нужны политики б е з о п а с н о с т и, необходимость которой очевидно при работе через инет.
 Примеры, думаю не нужно, если не прочитал мои сегодняшние посты, то попробуй дойти сам.

По моим пуктам, не большой повтор:
1. не нужно политики, гоу - то в рабочую Г.
2. piligrim не въедишь, что кд делается не из-за количества компов, а для управления доменом, будь он хоть из 5 компов, а не из 50?
3.если не следушь рекомендациям по настройке домена, которые я привел оттуда же, может подашь рацуху в M$?  ;)
Думаю, они будут рады.

пипец. Все предлагаю закончить тему иначе она перерастает в срач.  Напоминаю, что началось все с того что в ответ на мой пост про ВЫБОР лицензии было указано что я лох и не умею делать сетки, и что в домене вин 2000 надо ставить PDC и BDC, если вам удастся явно это сделать - в путь. Если вы мне укажете вкладку в любой оснастке где в win2000serv  или AD написано что этот домен является PDC или BDC то я извиняюсь. Правда если вы мне укажите на роль "эмулятор PDC" я откровенно пошлю вас в... лес. Я не вижу сдесь ни одного довода что в домене 2000 есть PDC и BDC. Далее , когда вам рассказали что такое роли вы опять полезли в бутылку сказав, что кто то главный а кто-то нет. У вас в фирме есть отдел снабжения, в нем работают люди у них тоже есть свои специализации: один песок возит, другой кирпич достает, но все они равнозначны, подойдите к ним и спросите почему они все не занимаются одним и тем же, не одна ли разница кто чего закупать будет?Или может тот кто песок возит важнее? Ок, на мой вопрос, чем грозит отключение КД с ролями FSMO вы мне ничего не ответили, кроме соплей, пришлось самому объяснить. Ну и в довершение, фраза : КД нужен только когда нужны групповые политики - пипец, у меня нет слов, товарищч -GP это инструмент,а не цель. Если вы так считаете, то нам с вами нечего говорить,а после того как вы сказали, что сеткой в несколько сотен компов можно рулить в рабочей группе - флаг вам в руки, заодно расскажите о своем опыте - может кто премию даст, хотя я сомневаюсь, что у вас он вообще есть.

2. где я это сказал?Щас найду свою цитату.
3. реконедации надо читать грамотно
И у меня такой вопрос, а у тебя опыт управления какой сеткой?

Итак , расшифровываю гля нормальных людей: КД(контроллер домена) делается не из-за количества компов, а для управления доменом.
Про 50 компов, если бы вы поработали админом, то наверно поняли, что с 20 компами в сетке в рабочей группе можно справится без напряга, а вот с 50 уже тяжеловато, кстати GP придуманы в том числе и для упрощения администрирования.Но насколько мне известно, на ЗиДе рабочие группы неплохо используются и при числе компов около 1000-1500, но там в принципе никаких сервисов нет, а для пасьянса много не надо, так что если с этой точки зрения подходить, то да....
Оригинально, Домен не может быть без КД, это в моем понимании.Еще, у меня на ХР стоит оснастка для управления доменом (именно доменом, согласен что через КД), но моя рабочая станция не КД. Друг мой, вы заблуждаетесь в основах, если в не можете разобратся что такое домен, то на кой вы вообще в это лезете? Еще, в своих постах, я уверенно аргументировал, что понятия PDC нет, что роли FSMO <>PDC. Нет такого термина, вы же своими постами утверждали что угодно, только не обратное, последним например, что вы узнали, что такое утилита ntdsutil, и что? Ну да про нее я и говорил и что, где там написано PDC? Где там написано что роли не переназначаются? Что вас испугало?Не надо попусту наезжать и передергивать факты.

Ну и до кучи:
что такое групповые политики вы в курсе? Когда они применяются? Что ими можно сделать? Какова их эффективность применения для домена имеющего в своем составе 5 компов?

Также напоминаю, кстати предлагаю не раздувать щеки ( имхо поводы для этого очевидны лично для ВАС ), что говорил я
1.Для приведенного, непомню когда варианта с терминалом под 1С, если не ошибаюсь, предложил исп. два КД. Назвав их PDC&BDC, расчитывал, что есть приемственность от НТ4, не с луны вы упали или может поколение пепси - радилось сразу в препологаемом серваке Longhorn? Факт нужно два Кд для устойчивого функ. домена ( если он нужен вообще ), что не было в Вашем посте, пусть и гипотетической сетки, а может реальной, но без разницы.

2.Да надо понимать, что теория, а указанном и используемом мною варианте это еще и реальность. Понятно, что W2003 допускает исп. Nt4 Ws, W98, как бы не предупреждал при загрузке. Далее я указал, что для этих клиентов, которых нельзя сбросить, все-таки будет актуально понятие главный Кд или нет, т.к. PDC-эмулятор ставится на единственном КД и никак иначе. Чего не понятно? Понимаю, что в вашей глубоко продвинотой все сидят, если не на висте, то на крайняк на ХП. Поощряю.
3. Рекомендации читаю грамотно. Если это свойство работает или присутствует и у вас, то мог бы напомнить, M$ рекомендует для рабочей группы использовать протол NetBeui и ничего другого. Ссылку поискать в базе знаний как заменить этот протокол на TCP/IP? ??? Если это несложное действие сделать, да еще настроить в реестре или тулзой browmon, хозяина сетевого окружения для каждого файл-сервера, то все в рабочей группе нормально могут коннетить и под сотню компов. Примеры? Не будь наивным. Домен тут, при отстутствии необходимости примения политик главное БЕЗОПАСНОСТИ , а не рулить сеткой как может велосипедом, не нужен задаром. а может и вреден.
ЗЫ, лично мне по барабану, доказывать или объяснять мэну, имеющего мнение, что н самый крутой. Я привел свои доводы + теорию от первоисточника к ним. Все.
Мне смешон вопрос об опыте работы.  ;D Не слабый. Хотя рост предполагается. Думаю у пилигрима также возможен, на наших просторах ИТ. Заодно и пополнение теории из первоисточника.

В курсе. Будешь принимать экз на сертификат? Заодно и своими мозгами погремишь?

на выбор лицензии это никак не влияет, для устойчивой работы домена нужен 1 кд. Два нужны для обеспечения избыточности. На устойчивость это никак не вляиет.

Приемственности от NT4 нет, т.к., в разрезе темы, NT вы не купите уже. Она может стоять по факту, но тогда это в тему "траблы NT4  в домене win2000" а не в вопросы о покупке лицензий, если вы внимательно почитаете название темы, то увидите что тут до некоторых пор обсуждались проблемы с лицензированием, и я уже говорил, что в данном случае я мог бы написать и 50 КД, смысл сказанного не изменился бы, и это было понятно всем, кроме вас.

И прошу еще раз ответить : есть в домене win2003 PDC или нет?Только с цитатой в которой будет это написано явно. То что роли FSMO <> PDC это по моему я уже доказал. Не надо было соватся просто и показывать свою некомпетентность. Разговор считаю оконченным и тему закрытой.

Уважаемый  piligrim своими ответами, претендовал, если не на архитектора MCS, то хоть на эксперта. А тут, похоже надо начинать с кнопки питания.
У меня просьба, не говорить категорично так как в приведенной цитате, тогда я помолчу про кнопку  питания.

Теория и мелкософт, еще piligrim говорят, что нет. Практика говорит, что есть, если вещи называть своими именами. Еще повторяю не в том смысле ка это указано в NT4 server, там ведь вся безопасность строилась через реестр, но влияние на пользователей осталось тоже. Это так.

Приемственности от NT4 нет, т.к., в разрезе темы, NT вы не купите уже.
Мало ли чего я не куплю???. Это все запрещено? Будь спок, на насителях есть еще NT4S...MSDOS, PCDOS, в аккурат на одной полке с Вистой Ультим.

Кстати NT 4.0 больше не поддерживается СОВСЕМ, даже за большие деньги, даже MS Premier Support

вспомнила бабушка первый поцелуй
ужо года 2 как не более

ну я думал парень то не знает, он тут собрался поддержку обсуждать от Microsoft

Респект, теперь - то узнал. Может еще чего в копилке подсказать? Например про ADMT, GroupPol.exe. Как тут, не наблюдается слабина?

Не думал, что паблик так отслеживает перекрытие подпитки от мягких. Куды податься? Что делать?
Одно радует, что снова посчитал SUS лоховской затеей.