|
Komputery
pracujące pod kontrolą systemów Windows 95 i Windows 98 mogą współpracować
zActive Directory na dwa sposoby: uzyskując dostęp do sieci jako
część domeny Windows NT bądź jako część domeny Active
Directory. Wybór konkretnego rozwiązania zależy od konkretnej
konfiguracji sieci.
Uzyskiwanie
dostępu poprzez domenę Windows NT
W
przypadku braku klienta usługi Active Directory, komputery korzystające
z systemów Windows 95 i Windows 98 mogą uzyskać dostęp do zasobów
sieciowych jako członkowie istniejącej domeny Windows NT. Należy
przy tam pamiętać o następujących uwarunkowaniach:
•
Jeśli usługa Active Directory pracuje na mieszanym poziomie
funkcjonalności, sieć musi zawierać komputer pełniący rolę
emulatora głównego kontrolera domeny (PDC) lub zapasowego kontrolera
domeny (BDC), aby móc uwierzytelnić logowanie.
•
Jeśli usługa Active Directory pracuje na wyższym poziomie
funkcjonalności, sieć musi zawierać zapasowy kontroler domeny Windows
NT.
•
Działając jako część domeny Windows NT, komputery korzystające
z systemów Windows 95 i Windows 98 mogą uzyskać dostęp tylko do tych
zasobów, które są osiągalne poprzez jednokierunkowe relacje zaufania
Windows NT, jawnie zdefiniowane przez administratora. Pozostaje to w
mocy bez względu na to, czy system korzysta z kontrolera domeny Windows
Server 2003, czy też Windows NT BDC.
Uzyskiwanie
dostępu jako klient usługi Active Directory
W
naturalnym trybie działania systemy Windows 95 i Windows 98 mogą
uzyskiwać dostęp do sieci jako członkowie domeny Active Directory. W
tym celu konieczne jest zainstalowanie w nich oprogramowania klienckiego
Active Directory. Dzięki temu oprogramowaniu systemy te mogą w pełni
wykorzystać cechy Active Directory i posługiwać się przechodnimi
relacjami zaufania istniejącymi w ramach drzewa lub lasu domen.
Przechodnie relacje zaufania pozwalają uwierzytelnionym użytkownikom
na dostęp do zasobów sieciowych w każdej domenie w obrębie drzewa
lub lasu.
|