Реальный пример создания

Чтобы лучше понять, сколько раз организация может использовать данную модель создания, рассмотрим следующую структуру Active Directory. Город A — организация управления одним из округов США со слабо связанной сетью полунезависимых городских служб, таких как полиция и пожарная охрана, разбросанных по всему городу. Каждое подраз­деление уже использует пространство имен DNS для разрешения имен всех хостов и пользовательские учетные записи, локальных внутри себя, что обеспечивает различ­ные адреса электронной почты пользователей из пожарной охраны, полицейского департамента и других подразделений.

В инфраструктуре города используются сле­дующие пространства имен:

  • citya.org
  • firedeptcitya.org
  • policeofcitya.org
  • cityalibrary.org
  • Принято решение о слиянии существующих сетевых сред в единый лес Active Directory, что позволит сохранить существующие пространства имен подразделений, но сохранить общую схему и корень леса. Для этого пространством имен корневого домена в Active Directory было взято citya.org. Дополнительные домены были добавлены в лес как отдельные деревья, но с совместно используемой схемой. Отдельные подразделения могут управлять своей безопасностью, но не могут вно­сить изменения в домены за пределами их влияния. Общая схема леса и глобальный каталог помогли усилить взаимодействие между различными организациями и допус­кают некоторую степень централизованного администрирования. Этот тип структуры домена логически несколько сложнее, но выполняет те же са­мые технические функции, что и любая другая модель структуры с единственным ле­сом. Все модели имеют двунаправленные доверительные отношения с корневым до­меном и совместно используют общую схему и глобальный каталог. Различие заключа­ется в том, что все они используют отдельные пространства имен DNS — этот факт должен быть отражен в зонах, существующих в DNS.

    Аналогичные записи: Вы можете оставить комментарий, или ссылку на Ваш сайт.
    Источник: cleverinvestor.ru

    Оставить комментарий

    Вы должны быть авторизованы, чтобы разместить комментарий.