Поддержка только одного леса сокращает количество административных задач
Поддержка только одного леса сокращает количество административных задач, оказывающих глобальное воздействие на любойлес. При развертывании интегрированного с Active Directory приложения, например Exchange Server, модификации схемы следуетприменять только раз для всей организации, а не для каждого леса.• Вам надо упростить управление административными группами вовсем лесу. Несколько административных групп предприятия, включая Enterprise Admins (Администраторы предприятия) и Schema30 Настройка безопасности Active Directory Глава 2Admins (Администраторы схемы), располагаются в корневом домене леса. При поддержке нескольких лесов для их защиты придется следить за несколькими наборами таких групп.• Вы хотите централизованно выполнять поиск в сети предприятия,Сервер ГК может искать объект только в одном лесу. Если же увас несколько лесов, понадобится дополнительное ПО или несколько операций поиска.• Вы хотите сократить управление доверительными отношениями.Все домены леса связаны транзитивными доверительными отношениями. Это позволяет участнику безопасности в любом доменев лесу получать доступ ко всем ресурсам данного леса в зависимости от разрешений, определенных для ресурса. В конфигурации содним лесом не нужно вручную определять доверительные отношения между доменами.Примечание Иногда требуется создать сокращенные (shortcut) илиперекрестные (cross-link) доверительные отношения в пределах леса.Цель первых — ускорить междоменную аутентификацию, при которойучастник безопасности, получающий доступ к ресурсу, и этот ресурсучастник безопасности, получающий доступ к ресурсу, и этот ресурс
Опубликовал vovan666
March 26 2013 13:10:43 ·
0 Комментариев ·
3296 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
