Контроллеры домена содержат копии каталога. В Windows NT 3.51 и 4.0 поддерживается два типа контроллеров доменов – основные (Primary Domain Controllers, PDC) и резервные контроллеры (Backup Domain Controllers, BDC). Основные контроллеры хранят копию каталога, доступную для чтения и записи, а копия на резервных контроллерах доступна только для чтения.

В Windows 2000 все контроллеры домена содержат копии каталога, доступные для записи. Различия между основными и резервными копиями не существует, – все контроллеры домена идентичны друг другу.

Чтобы перевести домен, управляемый Windows NT 3.51 или 4.0, в Windows 2000, необходимо сначала провести модернизацию его основной контроллера. При этом происходит автоматическая загрузка информации о пользователях и объектах из каталога домена в Active Directory. В ходе модернизации домена администратору системы придется указать, должен ли модернизируемый домен быть

корневым для нового доменного дерева в новом лесу

корневым для нового доменного дерева в существующем лесу

дочерним доменом в существующем доменном дереве.

На этом этапе модернизации домен имеет смешанную структуру и называется смешанным доменом. С помощью инструментов администрирования можно управлять доменом и распределять полномочия по управлению системой, создавая иерархическую структуру папок в каталоге, соответствующих организационным единицам. Резервные контроллеры, серверы и клиенты остаются при этом неизменными: превращение основного контроллера (PDC) в сервер Active Directory никак на них не отражается.

Преобразование резервных контроллеров сводится к модернизации каждого из них. В ходе модернизации система распознает резервный контроллер, автоматически преобразует его в контроллер Active Directory и включает его в репликационную топологию. Когда все контроллеры домена будут модернизированы, домен более не будет иметь смешанную структуру, и в нем будет обеспечена поддержка вложенных групп.