Активные директории

Степан Ильин aka Step

Хакер, номер #074, стр. 074-018-2

Иерархическая система

Одним из основных достоинств Active Directory является возможность создания в одном домене огромного числа объектов, вплоть до нескольких миллионов. Конечно, ты можешь возразить и даже аргументированно заметить, что нам это нафиг не нужно. И в какой-то степени ты даже прав. Действительно, для тебя и меня это не особенно критично. Но уверяю, в практике бывалых системных администраторов хотя бы раз, но была проблема, напрямую связанная с ограничениями доменной модели Windows NT. AD в этом плане на порядок выше. И дело даже не просто во впечатляющих числах. Технология предоставляет возможность содержать несколько географически разнесенных доменов, связанных между собой каким-либо каналом связи. Это особенно актуально, если необходимо воссоздать в локалке модель какой-либо физической структуры (локальной сети по районам, организации по отделам и т.п.). Самое тривиальное решение в этом случае - каждому из подразделений создать по домену, после чего соединить их в единое целое.

Сетевые ресурсы для Active Directory – это объекты, которые имеют ряд свойств. В частности, для каждого объекта обязательно должно быть задано свойство «тип». Вариантов много: пользователь, группа, документ, периферийное устройство, сетевое приложение и т.д. Объекты, в свою очередь, могут быть сгруппированы в контейнер, а совокупность и тех и других может быть представлена в виде древовидной структуры. Последняя крайне наглядно отображает имеющиеся связи и иерархию. Это легко понять. Вспомни хотя бы, как в проводнике отображается дерево папок и файлов. Здесь примерно то же самое.

Немаловажно то, что имеющаяся структура каталогов может быть оперативно и легко изменена. В каждой конторе, где я администрирую сеть, я создал корневой каталог фирмы, а в его поддиректории поместил различные отделы: бухгалтерию, менеджеров и т.п., после чего объединил их в единую структуру. Осуществил, так сказать, привязку к местности. Одна из контор со временем открыла еще несколько офисов в области. Но и это не беда. Несколько деревьев для каждого из офисов и обозначенные связи между ними – это оказалось идеальным выходом из данной ситуации.