Что предназначено “мультилесной средой”?
Splunk!!!! Splunk!!! Splunk!!!! Я использую его для соединения Сетевых устройств, Linux, Соляриса, Windows. Единственная проблема должна сохранить под бесплатным уровнем, необходимо быть очень конкретными, что регистрируется, Вы хотите сохранить, но я нашел, пока я был прилежен в сокращении болтовни и действительно только входе информации, в которой я нуждался, у меня не было проблемы.
Функциональная интеграция LDAP становится более свободной, когда Вы идете от домена-> лес-> несколько лесных уровней доверия. В домене всему по умолчанию доверяют (но возможно не авторизовывают), в лесу, который переходные тресты позволяют всем членским доменам иметь видимость и доверять объектам другим членским доменам при хранении вещей как трафик репликации и административные границы под управлением.
Домены, которые имеют близкие организационные отношения, но которые должны быть сохранены отличными по любой причине, принадлежат лесу для упрощения крупного масштаба administration\organisation. Таким образом, у Вас могли бы быть production.acme.com, test.acme.com, Tokyo.acme.com и т.д. как отдельные домены в единственном лесу. У Вас будут последовательное пространство имен, и схема и (в целом) легкие механизмы для доступа или обеспечения доступа к объектам через домены, потому что по умолчанию у Вас есть переходные тресты между всеми доменами в Лесу.
Если Ваша организационная структура требует, чтобы определенные домены имели другую схему, или Вы требуете, чтобы нескольким группам IT было нужно прямое владение их служб каталогов, или у Вас есть потребность иметь больше полного административного разделения между некоторыми доменами затем, Вам нужен мультилесной дизайн с некоторыми трестами между лесами (или возможно только между указанными доменами).
Вышеупомянутое основано на Active Directory, но те же принципы должны относиться к любой среде LDAP.
Короче говоря, это означает, что у Вас есть два или больше леса, которые должны взаимодействовать. Это подразумевает или использование Трестов между лесами, создавая Federated Services, или вручную вводя учетные данные для каждого соединения.
По моему опыту, это появляется одним из трех способов:
- Ваша компания получила или была приобретена другой компанией (и должны все же объединить их), или
- У Вас есть Напоминание и Тестовые среды, которые Вы действительно хотите полностью разделенный, или
- Человек, исполняющий роль Архитектора в Вашей компании, не знает, что у Вас может быть больше чем один домен на лес.