Проектирование доменов и развертывание Active Directory

         

Планирование структуры доменов


Планирование структуры доменов

Развертывание сетевой структуры целесообразно начать с создания единственного домена, который легче всего администрировать, и по мере необходимости добавлять новые домены. Достоинством Active Directory (по сравнению с доменной моделью Windows NT) является возможность создания в одном домене значительно большего числа объектов (до нескольких миллионов). При этом один домен может содержать несколько географически разнесенных и администрируемых индивидуально сайтов, связанных медленными каналами.

Совсем не нужно создавать дерево из нескольких доменов только для того, чтобы таким образом отобразить структуру организации, ее подразделения или отделы. Для этого достаточно в единственном домене создать соответствующие подразделения (организационные единицы) и назначить для них групповые политики, распределить пользователей, группы и компьютеры.

Для создания нескольких доменов должны быть достаточно веские причины, например:

  • Различные требования к безопасности для отдельных подразделений

    • Очень большое количество объектов

      • Различные Интернет-имена для доменов. Если имена доменов образуют непрерывное пространство имен DNS, то можно создать

        дерево

        доменов; если имена доменов уникальны, то возможно создание

        леса

        доменов

        • Дополнительные требования к репликации

          • Децентрализованное администрирование сети. При наличии нескольких доменов совершенно независимые друг от друга системные администраторы могут устанавливать собственные политики безопасности. Кроме того, можно администрировать домены на различных национальных языках



            Содержание раздела