Active Directory для 4 филиалов и 1 головного офиса [закрыто]

О сайтах в AD следует помнить, что они имеют больше смысла, когда на сайте размещен контроллер домена. Если у вас есть один сервер AD в центральном расположении, нет смысла объявлять несколько сайтов; хотя, если вы планируете рост и в конечном итоге у вас будет несколько контроллеров домена, объявление их сейчас имеет определенный смысл.

Кроме того, вы можете объявить новые сайты позже.

Что я предлагаю:

• Дон '
  • Обратите внимание на свой график репликации. По умолчанию используется один раз в четыре часа, и если этого недостаточно, вам придется настроить его.

На синхронизацию второго сервера будет влиять нагрузка на каналы глобальной сети. Все файлы, связанные с GPO, будут поступать от одного контроллера домена, как и вся проверка подлинности. Если ваши ссылки меньше или перегружены, это может привести к значительным задержкам применения политик.

Судя по тому, что я читаю, несколько доменов, о которых вы говорите, являются доменами электронной почты, а не доменами AD; здесь все находится в одном домене AD. Это говорит о том, что где-то здесь участвует Exchange. Exchange может обрабатывать среду с несколькими доменами электронной почты / одним доменом AD.

То, как вы разрабатываете Active Directory для вашего клиента, будет зависеть от ряда факторов. Вы уже упомянули один - количество удаленных сайтов. Собираетесь ли вы также использовать Microsoft Exchange для своей электронной почты? Использует ли этот заказчик какие-либо интегрированные в Active Directory приложения, такие как Sharepoint, и делают ли они что-нибудь вроде виртуализации настольных компьютеров?

Подобные вопросы помогут вам понять всю среду и дать четкие рекомендации по количеству и размещению контроллеров домена.

Лучшие практики Microsoft для именования доменов - избегать использования маршрутизируемых доменных имен, таких как «company.com». Лучше всего использовать такое доменное имя, как «company.local», чтобы избежать проблем с DNS.

Вам также необходимо подумать о избыточности. Поскольку этот домен будет обслуживать пять сайтов, а Active Directory связан с DNS, вам потребуются дополнительные контроллеры домена, иначе ваша сеть перестанет работать, если ваш контроллер домена выйдет из строя. Я бы посоветовал для начала создать как минимум два контроллера домена на вашем центральном сайте. Если вам нужно больше, или ваши удаленные пользователи начинают испытывать долгое время входа в систему или другие проблемы, вы всегда можете добавить контроллеры домена на свои удаленные сайты.

Даже если вы не планируете сдавать экзамен, я бы порекомендовал это вы берете копию комплекта для самостоятельного обучения MCTS (экзамен 70-640): настройка Windows Server 2008 Active Directory . В этой книге рассматриваются основы Active Directory и есть примеры, с которыми вы можете работать дома, чтобы получить больше практического опыта.

вам потребуются дополнительные контроллеры домена, иначе ваша сеть перестанет работать, если ваш контроллер домена выйдет из строя. Я бы посоветовал для начала создать как минимум два контроллера домена на вашем центральном сайте. Если вам нужно больше, или ваши удаленные пользователи начинают испытывать долгое время входа в систему или другие проблемы, вы всегда можете добавить контроллеры домена на свои удаленные сайты.

Даже если вы не планируете сдавать экзамен, я бы порекомендовал это вы берете копию комплекта для самостоятельного обучения MCTS (экзамен 70-640): настройка Windows Server 2008 Active Directory . В этой книге рассматриваются основы Active Directory и есть примеры, с которыми вы можете работать дома, чтобы получить больше практического опыта.

вам потребуются дополнительные контроллеры домена, иначе ваша сеть перестанет работать, если ваш контроллер домена выйдет из строя. Я бы посоветовал для начала создать как минимум два контроллера домена на вашем центральном сайте. Если вам нужно больше, или ваши удаленные пользователи начинают испытывать долгое время входа в систему или другие проблемы, вы всегда можете добавить контроллеры домена на свои удаленные сайты.

Даже если вы не планируете сдавать экзамен, я бы порекомендовал это вы берете копию комплекта для самостоятельного обучения MCTS (экзамен 70-640): настройка Windows Server 2008 Active Directory . В этой книге рассматриваются основы Active Directory и есть примеры, с которыми вы можете работать дома, чтобы получить больше практического опыта.

в противном случае ваша сеть перестанет работать, если ваш контроллер домена выйдет из строя. Я бы посоветовал для начала создать как минимум два контроллера домена на вашем центральном сайте. Если вам нужно больше, или ваши удаленные пользователи начинают испытывать долгое время входа в систему или другие проблемы, вы всегда можете добавить контроллеры домена на свои удаленные сайты.

Даже если вы не планируете сдавать экзамен, я бы порекомендовал это вы берете копию комплекта для самостоятельного обучения MCTS (экзамен 70-640): настройка Windows Server 2008 Active Directory . В этой книге рассматриваются основы Active Directory и есть примеры, с которыми вы можете работать дома, чтобы получить больше практического опыта.

в противном случае ваша сеть перестанет работать, если ваш контроллер домена выйдет из строя. Я бы посоветовал для начала создать как минимум два контроллера домена на вашем центральном сайте. Если вам нужно больше, или ваши удаленные пользователи начинают испытывать долгое время входа в систему или другие проблемы, вы всегда можете добавить контроллеры домена на свои удаленные сайты.

Даже если вы не планируете сдавать экзамен, я бы порекомендовал это вы берете копию комплекта для самостоятельного обучения MCTS (экзамен 70-640): настройка Windows Server 2008 Active Directory . В этой книге рассматриваются основы Active Directory и есть примеры, с которыми вы можете работать дома, чтобы получить больше практического опыта.

или у ваших удаленных пользователей начнется длительное время входа в систему или возникнут другие проблемы, вы всегда можете добавить контроллеры домена на свои удаленные сайты.

Даже если вы не планируете сдавать экзамен, я бы порекомендовал вам взять копию из Комплект для самостоятельного обучения MCTS (экзамен 70-640): настройка Windows Server 2008 Active Directory . В этой книге рассматриваются основы Active Directory и есть примеры, с которыми вы можете работать дома, чтобы получить больше практического опыта.

или у ваших удаленных пользователей начнется длительное время входа в систему или возникнут другие проблемы, вы всегда можете добавить контроллеры домена на свои удаленные сайты.

Даже если вы не планируете сдавать экзамен, я бы порекомендовал вам взять копию из Комплект для самостоятельного обучения MCTS (экзамен 70-640): настройка Windows Server 2008 Active Directory . В этой книге рассматриваются основы Active Directory и есть примеры, с которыми вы можете работать дома, чтобы получить больше практического опыта.

и в нем есть примеры, над которыми вы можете работать дома, чтобы получить больше практического опыта.

и в нем есть примеры, над которыми вы можете работать дома, чтобы получить больше практического опыта.

Что бы вы ни делали, не используйте SBS. Он ограничен максимальным числом пользователей и позволяет иметь только один домен и один контроллер домена.

Тем не менее, вам действительно стоит лучше взглянуть на то, как работает Active Diretory; количество доменов должно быть сведено к минимуму, если они вам действительно не нужны: сайты и подразделения помогут вам делегировать администрирование и разрешения, и их будет более чем достаточно в большинстве сценариев.

Дизайн Active Directory может получить довольно большая и сложная тема, и она требует не только хорошего знания того, как работает AD, но и хорошего понимания требований заказчика и того, как они могут быть сопоставлены с различными инструментами, которые предоставляет вам AD.

Это хорошее место для начала:

http://technet.microsoft.com/en-us/library/cc754678 (WS.10). aspx