• Упрощается переход к среде с несколькими доменами
• Упрощается переход к среде с несколькими доменами. Развернуводин домен, легко перейти к среде с несколькими доменами,Сложнее сократить количество доменов в лесу: для этого нужноперенести учетные записи пользователей из удаляемого доменалеса в другой домен.Внедрение решенияДля начала WWI может развернуть один домен, но как мы увидимдалее, этой компании потребуется создать несколько доменов. Таккак перейти от одного домена к нескольким несложно, инвестиции вначальное решение не пропадут.Сеть с несколькими доменамиОсновная предпосылка создания нескольких доменов — применениеразных политик учетных записей. Учетная политика реализуется только на уровне домена, поэтому поддерживать разные учетные политики в рамках одного домена нельзя. Если определены разные учетныеполитики, в лесу должно быть несколько доменов.Понятие учетных политикУчетные политики содержат три категории конфигурации:• политика паролей определяет характеристики паролей, которыеможно использовать для аутентификации домена;• политика блокировки учетной записи определяет действия, которыесистеме следует предпринять после того, как было совершено указанное количество неудачных попыток входа в систему за короткий промежуток времени;• политика Kerberos определяет максимальное время жизни билетадля аутентификации Kerberos и допуск для синхронизации часовмежду клиентскими компьютерами и серверами.Совет Политика учетных записей должна быть установлена на уровне домена. Учетная политика на уровне ОП влияет только на локальные БД учетных записей любых компьютеров этого ОП.
Опубликовал vovan666
March 26 2013 13:14:59 ·
0 Комментариев ·
3882 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.