pădure Active Directory definește un set de una sau mai multe domenii, folosind aceeași schemă, configurație, și catalog global. În plus, toate domeniile sunt implicate în relațiile bilaterale ale tranzitiv încredere. Fiți atenți la termenii utilizați în definiția pădurilor.
- Domeniu - domeniu oferă o modalitate de a organiza și de a proteja obiecte, cum ar fi utilizatorii și computerele care fac parte din același spațiu de nume. De exemplu, windata.ru și ebay.com sunt domenii. Calculatoarele din fiecare domeniu împărtășesc aceeași configurație de domeniu și pot face obiectul aplicării politicilor și restricțiile impuse de un administrator de domeniu. Utilizarea domenii contribuie la simplificarea securității în întreaga întreprindere.
- Conducerea - schema Active Directory este împărtășită de toate domeniile din cadrul pădurii. Circuitul este informația de configurare care controlează structura și conținutul directorului.
- Configurare - configurare definește structura logică a lemnului, de exemplu, numărul și configurația site-urilor din lemn.
- Global Director - catalog global poate fi perceput ca o referire la pădure. Catalogul globală conține informații cu privire la toate site-urile forestiere, inclusiv informații cu privire la localizarea obiectelor. În plus, catalogul global conține informații despre membru al grupului universal.
- Trust - Trust ofera diferite domenii pentru a lucra împreună. Fără domenii de încredere funcționează ca entități separate, și anume utilizatorii din domeniul A nu poate accesa resurse în domeniul B. Dacă se stabilește relația de încredere între domenii, astfel încât trusturile de domeniu B de domeniu A, atunci utilizatorii de domeniu vor putea accesa resursele de domeniu B, în cazul în care au permisiunile corespunzătoare.
Există trei tipuri principale de relații de încredere.
- Tranzitiv - relație de încredere tranzitiv este creată automat între domenii în aceeași pădure. Acestea permit utilizatorilor la orice domeniu obține acces la resursele de orice alt domeniu al pădurii, în cazul în care utilizatorii au drepturi de acces corespunzătoare.
- Comandă rapidă - este o relație de încredere între domenii în aceeași pădure, care au deja o relație de încredere tranzitiv. Această relație de încredere oferă autentificare mai rapidă și accesul la resurse între domeniile non-adiacente în pădure.
- Externe - relațiile externe ale încrederii permit domenii din diferite păduri pentru a partaja resursele. Astfel de trusturi nu sunt tranzitive, adică, se aplică numai acelor domenii pentru care au fost create.
Află termenii de bază, luați în considerare exemplul pădurii. Ceea ce urmează este o singură pădure, care conține două domenii de copac.
Figura prezintă patru domenii aw.net, west.aw.net, east.aw.net și person.net. Domenii aw.net, west.aw.net east.aw.net și sunt în același copac de domeniu, deoarece acestea împart același spațiu de nume (aw.net).
Domeniul Person.net este într-un alt copac, din moment ce nu face parte din numele spațiului aw.net. Vă rugăm să rețineți că, în cadrul east.aw.net domeniu (care este semnat) prezintă simbolurile OU. OU - este de unități organizaționale (unități organizaționale), care vor fi luate în considerare în articolul următor.
Săgețile din figură reprezintă trusturile tranzitive sunt create în mod automat atunci când configurați mai întâi domenii din pădure. Vă rugăm să rețineți că subdomeniile (la est și vest) aw.net domeniu nu sunt direct legate de domeniu person.net. În ciuda acestui fapt au încredere în domeniu person.net.
Motivul pentru încredere este încrederea subdomeniilor aw.net domeniu. Din moment ce domeniu trusturi domeniu aw.net person.net, filialele aw.net domenii de domeniu prea de încredere person.net. Știind acest lucru, se poate imagina domenii Active Directory în formă de copii mici. Ei au crezut in mod implicit tot ceea ce spun părinții. În cazul în care raportează un părinte care un alt domeniu poate fi de încredere, atunci este acest lucru.
Dar diferența dintre copii și copil domenii este că subdomeniile sunt de acord întotdeauna și nu pune întrebări la mamă.