|
|
|
|
Развертывание сетевой структуры целесообразно начать с создания единственного домена, который легче всего администрировать, и по мере необходимости добавлять новые домены. Достоинством Active Directory (по сравнению с доменной моделью Windows NT) является возможность создания в одном домене значительно большего числа объектов (до нескольких миллионов). При этом один домен может содержать несколько географически разнесенных и администрируемых индивидуально сайтов, связанных медленными каналами.
Совсем не нужно создавать дерево из нескольких доменов только для того, чтобы таким образом отобразить структуру организации, ее подразделения или отделы. Для этого достаточно в единственном домене создать соответствующие подразделения (организационные единицы) и назначить для них групповые политики, распределить пользователей, группы и компьютеры.
Для создания нескольких доменов должны быть достаточно веские причины, например:
|
|
Различные требования к безопасности
для отдельных подразделений
|
|
|
Очень большое количество объектов
|
|
|
Различные Интернет-имена для
доменов. Если имена доменов образуют непрерывное пространство имен DNS,
то можно создать
дерево
доменов; если имена доменов уникальны, то
возможно создание
леса
доменов
|
|
|
Дополнительные требования к
репликации
|
|
|
Децентрализованное администрирование сети. При наличии нескольких доменов совершенно независимые друг от друга системные администраторы могут устанавливать собственные политики безопасности. Кроме того, можно администрировать домены на различных национальных языках |
|
|
|
|