понується створити окрему глобальну групу безпеки Керівники відділів . Облікові записи користувачів, яким також дозволено доступ до конфіденційної інформації підприємства, є співробітниками секретних відділів, наприклад, відділу інформаційної безпеки, також пропонується додати до групи, оскільки вони мають той же рівень доступу і, як наслідок до них висуваються ідентичні вимоги політики безпеки компанії .
. Оскільки рядовий персонал центрального офісу та підрозділів не потрібен доступ до ресурсів компанії поза межами їх домену, для них пропонується створювати локальну групу безпеки Робочі.
5.Конфігурація сайтов
Фінальним етапом у плануванні розгортання Служби каталогів Active Directory є визначення фізичної інфраструктури компанії і планування на її основі конфігурації сайтів, що дозволяє оптимізувати трафік Служби каталогів, що протікає в комп'ютерній мережі підприємства.
Сайт - це група контролерів домену, які розташовані в єдиній або декількох IP-подсетях, пов'язаних швидким і надійним мережевим з'єднанням. Оскільки сайти засновані на IP-подсетях, вони зазвичай відповідають топології мережі, а значить відповідають і географічній структурі компанії. Сайти з'єднуються з іншими сайтами WAN-каналами. Якщо домени Active Directory - основні елементи логічної структури Служби каталогів, то сайти є елементами фізичної структури.
Таким чином, структура сайту пов'язана з фізичним середовищем і підтримується окремо від логічної середовища та структури домену, дозволяючи відокремити логічну організацію структури каталогів (структури лісів, доменів і OU) від фізичної структури мережі. Варто відзначити, що оскільки сайти не залежать від структури доменів, в один домен може входити кілька сайтів, або, навпаки, один сайт може містити кілька доменів або частин кількох доменів. Сайти містять об'єкти тільки двох типів: контролери доменів, що входять в сайт, і зв'язку сайтів (site links), настроюються для з'єднання з іншими сайтами [2]. В цілому сайти служать для управління трафіком по WAN-каналах. Основне завдання сайту - забезпечувати гарне мережеве з'єднання.
5.1 Планування структури сайту
З вищенаведених даних очевидно, що завдання планування структури сайтів підприємства зводитися головним чином до оптимізація трафіку, що породжується роботою розгортання Служби каталогів, а саме: реєстрації робочої станцій і реплікації каталогів. При цьому слід враховувати, що щоб задати реєстрацію робочої станції тільки на певних контролерах доменів, необхідно спланувати сайти так, щоб тільки ці контролери доменів розташовувалися в тій же підмережі, що і робоча станція.
Основною інформацією, обліковується при розробці конфігурації сайтів є дані про фізичну структуру мережі і відомості про обраної раніше логічної архітектурі Active Directory.
5.2 Створення моделі сайту
Як тільки інформація про мережі компанії зібрана, можна приступати до проектування сайту. Після визначення кількості сайтів для Active Directory здійснюється проектування кожного сайту. Кожен сайт в ActiveDirectory пов'язаний з однією або більше подсетями IP, тому потрібно визначити, які підмережі будуть включені в кожен сайт. Також при проектуванні ...
