Они отличаются от доверительных отношенийWindows NT 4
Они отличаются от доверительных отношенийWindows NT 4.0 тем, что если домен доверяет другому домену, то он доверяет и всем остальным доменам, которым доверяет первый домен. Так,пользователь домена asia.microsoft.com (рис. 2-2) может получить доступ к ресурсам домена namerica.microsoft.com, даже если явные доверительные отношения не установлены между этими двумя доменами. Благодаря транзитивной природе доверия Kerberos v5, перекрестный доступ возможен в любых комбинациях доменов namerica.microsoft.com,microsoft.com, asia.microsoft.com и microsoft.com.Разработку Active Directory всегда рекомендуется начинать с развертывания одного леса. В структуру Active Directory нужно добавлять леса, только если этого требуют обстоятельства бизнеса.microsoft, comnamerica.microsoft.com asia,microsoft.cornРис. 2-2. Стандартные транзитивные доверительные отношенияЕдинственное исключение — ситуация тестирования изменений при модификации схемы. Так как любые изменения, внесенные в схему, носят постоянный характер и не могут быть удалены вWindows 2000, контроллер домена рекомендуется разместить в отдельном лесу, чтобы протестировать модификации схемы до их внедренияв производственной среде.Выработка решенияЕсли ваша организация соответствует следующим условиям, приме*няйте один лес.• По всей организации одно и то же ПО. Если оно взаимодействуетс Active Directory, его установка может повлечь изменения в схеме. Если во всей организации применяется одно ПО, шансов исказить схему меньше.• Вы хотите свести к минимуму глобальную конфигурацию леса.• Вы хотите свести к минимуму глобальную конфигурацию леса.
Опубликовал vovan666
March 26 2013 13:09:51 ·
0 Комментариев ·
2778 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
