Active Directory-ning eng yaxshi tajribalari

tashkiliy birlik - qoida tariqasida, kompaniya tarkibini aks ettiruvchi kompyuterlarning kichik guruhi;

domeni - umumiy katalog ma'lumotlar bazasini baham ko'radigan kompyuterlar guruhi;

domen daraxti - doimiy nomlar oralig'ini almashadigan bir yoki bir nechta domenlar;

domen o'rmoni - katalog ma'lumotlarini almashadigan bir yoki bir nechta daraxt.

Jismoniy tuzilishga quyidagi elementlar kiradi.

• 
  
  pastki tarmoq - berilgan IP-manzil va tarmoq niqobi berilgan tarmoq guruhi;
  
• 
  
  sayt (sayt) - bir yoki bir nechta pastki tarmoq. Sayt katalogga kirishni sozlash va ko'paytirish uchun ishlatiladi.
  

Katalogda uchta turdagi ma'lumotlar saqlanadi: domen ma'lumotlari, sxemalar ma'lumotlari va konfiguratsiya ma'lumotlari. AD faqat domen kontrollerlaridan foydalanadi. Domen ma'lumotlari barcha domen kontrollerlarida takrorlanadi. Barcha domen nazoratchilari teng, ya'ni. har qanday domen boshqaruvchisidan qilingan barcha o'zgarishlar boshqa barcha domen kontrollerlarida takrorlanadi. Sxema va konfiguratsiya ma'lumotlari daraxt yoki o'rmonning barcha domenlarida takrorlanadi. Bundan tashqari, individual domenning barcha ob'ektlari va o'rmon ob'ektlari xususiyatlarining bir qismi global katalogga (GC) ko'chiriladi. Bu shuni anglatadiki, domen boshqaruvchisi daraxt yoki o'rmon sxemasini, daraxt yoki o'rmonning barcha domenlari uchun konfiguratsiya ma'lumotlarini va o'z domeni uchun barcha katalog ob'ektlari va xususiyatlarini saqlaydi va ko'paytiradi.

GC saqlanadigan domen boshqaruvchisi o'rmon uchun sxema ma'lumotlarini, barcha o'rmon domenlari uchun konfiguratsiya ma'lumotlarini va o'rmon ichidagi barcha katalog ob'ektlarining cheklangan to'plamlarini (faqat GC serverlari o'rtasida takrorlanadi) o'z ichiga oladi va katalog ob'ektlari va xususiyatlarini o'z ichiga oladi. sizning domeningiz.
Domen nazoratchilari har xil operatsiyalarning bosh rollariga ega bo'lishi mumkin. Operatsiyalar ustasi ko'p boshli ko'paytirish modelida bajarish uchun noqulay bo'lgan vazifalarni hal qiladi.
Bitta yoki bir nechta domen boshqaruvchisiga tayinlanishi mumkin bo'lgan beshta operatsiya bosh roli mavjud. Ba'zi rollar o'rmon darajasida, boshqalari domen darajasida noyob bo'lishi kerak.
ADning har bir o'rmonida quyidagi rollar mavjud:

•