Полезные советы

  • Создавайте домены экономно: не обязательно создавать несколько доменов для различных удаленных офисов или сайтов.
  • Приобретайте пространства имен внешних доменов, которые теоретически можно приобрести и использовать в Internet.
  • Осторожно подходите к использованию DDNS, особенно при интеграции с DNS на базе Unix.
  • Вместо слияния лесов обдумайте возможность использования доверительных отношений между двумя несовместимыми лесами Active Directory.
  • Поместите роль мастера инфраструктуры в контроллер домена, который не яв­ляется глобальным каталогом, за исключением случаев, когда все компьютеры домена являются серверами глобального каталога.
  • Для переноса ролей OM в ситуациях аварийного восстановления используйте утилиту командной строки ntdsutil.
  • Используйте глобальные группы для хранения пользователей в домене, в кото­ром они существуют, а также для предоставления доступа к ресурсам в других доверяемых доменах.
  • Используйте универсальные группы для хранения пользователей из любого до­мена леса и для предоставления доступа к любому ресурсу леса.
  • Когда компания Microsoft разрабатывала стратегию .NET, возникла потребность в общей структуре, связывающей различные приложения и операционные системы. Ус­пех Active Directory в Windows 2000 снабдил Microsoft носителем такой общей структу­ры. Наряду с добавлением новых возможностей, наподобие переименования домена и других усовершенствований, Active Directory основана на своей «шкале ценностей» и на практическом опыте работы в Windows 2000, обеспечивая надежную и безопасную среду для технологии .NET Services и сетевых возможностей.

    Аналогичные записи:
    Вы можете оставить комментарий, или ссылку на Ваш сайт.

    Оставить комментарий

    Вы должны быть авторизованы, чтобы разместить комментарий.