Проектирование Active Directory

При проектировании структуры домена Active Directory нужно соблюдать один ба­зовый принцип. Начинайте с самого простого варианта и расширяйте его только в случае конкретной необходимости. Этот принцип, в том или ином виде, следует со­блюдать при создании различных компонентов Active Directory. Применительно к созданию доменов это означает, что процесс проектирования всегда нужно начинать с одного домена, а затем добавлять другие, если этого требуют сложившиеся в вашей организации условия. Следование этой простой философии в процессе проектирова­ния существенно упростит вашу дальнейшую жизнь. При проектировании Active Directory следует использовать диаграммы стандартно­го вида. Например, в Active Directory домены часто графически представляются в виде треугольников. Итак, приступая к проектированию, начните с одного треугольника. В этом примере вымышленная компания CompanyABC приступила к проектированию домена. В зависимости от своих конкретных потребностей CompanyABC может принять решение расширить эту модель либо оставить ее в простейшем виде. Эти решения должны быть приняты на основе точного знания различных моделей создания доменов и сред, в которых они работают лучше всего. Active Directory — это гибкая и устойчивая к ошибкам служба каталогов. Это еще более справедливо по отношению к реализации Active Directory в Windows Server 2003. Следовательно, существует выбор из нескольких мо­делей создания, в зависимости от индивидуальных потребностей организаций.

Ос­новными моделями создания являются следующие:

  • Модель с единственным доменом.
  • Модель с несколькими доменами.
  • Модель с несколькими деревьями в одном лесу.
  • Модель создания интегрированных лесов.
  • Модель с выделенным корнем.
  • Модель с фиктивным доменом.
  • Домены специального назначения.
  • На практике не все структуры AD попадают в одну из этих категорий, так как воз­можны различные сочетания и видоизменения структуры AD. Но большая часть до­менных структур либо попадает в эти категории, либо являются гибридными моделя­ми, обладающими свойствами двух разных моделей. Однако из всех перечисленных моделей наиболее употребительна модель с единственным доменом; кроме того, она и наиболее легка для развертывания.

    Аналогичные записи:
    Вы можете оставить комментарий, или ссылку на Ваш сайт.

    Оставить комментарий

    Вы должны быть авторизованы, чтобы разместить комментарий.