Все что вы хотели знать о мастерах операций, но боялись спросить

[@coderun]

Блин… Хоть кто-нибудь дочитал? =)

[@Javoronok]

я долистал!

[@deMone]

Точно так же. Буду изучать позже

[@SysCat]

Засейвил :)

[@mib]

Двое парней на фотках на главной очень сильно напоминают героев из сериала Доктор Хаус.
(статью тоже просмотрел, вечером обстоятельнее вчитаюсь)

[@Lendis]

Так это они и есть

[@hb860]

Просто над первой картинкой долго думал и, все-таки, решил остановиться на Чейзе с Форманом из House M.D., т.к. они все-таки мастера операций, хоть и не имеют никакого отношения к AD :)

[@Dal]

Хорошо вот так освежить теорию. Есть вопрос: в лесе или в лесу?

[@hb860]

Правильно будет «в лесу», так как склонения «в лесе», насколько я знаю, не существует.

[@Dal]

Недавно существовало ;)

[@hb860]

Вот тут я прозевал и неправильно написал несколько раз… Уже исправил

[@dea]

я вижу суслика!

[@ktototam]

Еще мне напоминает затаившуюся белку с ёжиком на голове.

[@dea]

И о-о-очень большую. Но, раз доктор сказал — суслик, — значит суслик.

[@BeeZONE]

Автор, это бесчеловечно столько информации выдавать за раз! :)
Не все до конца понял, но очень интересно. Нужно переварить и перечитать еще разок.

[@hb860]

Да, статья получилась очень большая, мне хотелось максимально раскрыть эту несложную, но важнейшую тему. Если материал окажется интересным, то следующие статьи по Active Directory будут меньше по объему и, надеюсь, интереснее по содержанию ;)

[@ekungurov]

Очень сложный для восприятия стиль изложения у Вас. Я понимаю, что это техническая статья, насыщенная деталями, но всё же…

[@amarao]

И всё это великолепие заканчивается из-за кривой модели управления временем в виндах и пары safer ключиков в реестре неизвестного происхождения.

[@ktototam]

А чуть подробнее можно?

[@amarao]

Время… Ну, поскольку винда хранит время в биосе в формате UTC+(если_бы_хоть_кто_то_знал_плюс_что), то смена предыдущего TZ на новый TZ приводит к фантастическим манипуляциям. Если на DC оказываются версии tz отличающиеся друг от друга, привести их в состояние синхронизации почти невозможно.

А обновить TZ (конкретно мне) мешает забавный баг (?) в системе управления сертификатами виндоуз, характеризующийся появлением ключика safer=1 в реестре в соответствующих ветках и полным отказом MS верить ВСЕМ корневым сертификатам, включая те, которые прописаны для машины, включая те, которыми подписаны обновления. В результате TZ кривой, поправить можно, но занимает процедура починки wsus прмерно 3 часа моего времени с ручным ковырянием реестра, и потому лениво. (и руками его тоже не поставить, подписи всюду, хехе).

На фоне этого юниксовская идея «всё время в UTC, а что пользователю показывать — это TZ» кажется неприлично простой и явно заслуживающей осуждения с позиции архитектуры лесов, деревьев и прочих многомудрых слов вокруг простых вещей.

[@hb860]

О размещении мастера инфраструктуры было написано в последнем разделе статьи. Кстати, на выходных постараюсь немного дополнить информацию о мастере инфраструктуры. В статье появятся дополнительные интересные моменты…

[@zayko]

Долго не решался написать коммент, но гнев вынуждает меня это сделать.

ЖОПА!

[@uksus]

Добавлю в избранное — оставлю на понедельник))))

[@thunderquack]

Все отлично, чувак! Я горжусь, что нахожусь на одном сайте с тобой.
Но перегруз информацией, хабра вряд ли является научным журналом, я бы на твоем месте в следующий раз делил бы такой вот топик на несколько.

[@omnimod]

Отличная статья. Единственно замечание по поводу требования не назначать FSMO Infrastructure Master на Контроллер Домена, который является Глобальным Каталогом. Это справедливо только для тех случаев, когда не все КД являются серверами Глобального Каталога. В противном случае от совмещения Infrastucture Master и ГК ничего плохого нет.

[@hb860]

Спасибо! Информация о мастере инфраструктуры в понедельник будет немного дополнена.

[@whiplash]

Отличная статья, спасибо.