Разбиение рабочей среды предприятия на домены.

Сеть работающая под управлением Win2000 должна использовать как минимум 1 домен. Создание дополнительных доменов может потребоваться для выполнения следующих задач:

1. чтобы обеспечить децентрализованное администрирование.

2. чтобы изолировать трафик репликации доменных БД.

3. чтобы сбалансировать трафик репликации доменных БД.

4. чтобы обеспечить использование нескольких различных доменных политик.

5. чтобы обеспечить функционирование сети в нескольких разных государствах.

6. чтобы удовлетворять специфическим внутри корпоративным требованиям.

Рассмотрим подробнее причины по которым может потребоваться разделение рабочей среды предприятия на несколько доменов:

Децентрализованное администрирование. Чаще всего рабочую среду делят на несколько доменов, для того чтобы обеспечить децентрализованное администрирование сетевых ресурсов. Зачастую для обеспечения нормального функционирования региональных офисов требуется предоставить им полный контроль над принадлежащими им же ресурсами.

Изоляция трафика репликации доменных БД. В Win2000 каждый из контроллеров домена хранит БД содержащую информацию обо всех объектах домена. Периодически контроллеры домена синхронизируют содержимое своих БД т.о. чтобы информация об одних и тех же объектах домена содержалась на разных контроллерах домена, была идентичной; этот процесс называется репликацией БД домена. В процессе репликации обмен служебной информацией происходит только м-у контроллерами одного и того же домена. Если создать новый домен то контроллеры старого домена не будут синхронизировать информацию из своих БД с БД хранящимися на контроллерах нового домена. Контроллеры разных доменов синхронизируют м-у собой только информацию глобального справочника. Т.о. разбив сеть на несколько доменов можно изолировать трафик репликации БД в этих доменах.

Распределение нагрузки связанной с репликацией доменных БД. Если в состав 1 домена входит слишком большое количество объектов, то в процессе репликации БД такого домена на каналы связи сети будет создаваться существенная нагрузка. Чтобы снизить нагрузку рекомендуется создать 2 разных домена и разделить все объекты м-у ними. Т.о. объем данных передаваемый по каналам связи в процессе репликации БД каждого из этих доменов будет меньше. Ускорится поиск в каталоге AD. Включать в состав 1 домена более 1 млн. объектов не рекомендуется.

Использование различных доменных политик. Доменная политика отличается от политики группы. Значение некоторых параметров определяющиеся при помощи доменной политики, нельзя определить при помощи групповой политики. Например в рамках 1 домена нельзя присвоить двум разным группам пользователей различные значения параметра – минимальный срок действия пароля. Если в отношении различных объектов сети требуется использовать две разные доменные политики, то необходимо разбить сеть предприятия на 2 различных домена.

Если подразделения компании расположены в нескольких разных государствах, то требуется разделить сеть на несколько доменов. Каждый из доменов необходимо настроить в соответствии с особенными характеристиками для того и иного государства. Например в рамках каждого такого домена будет использоваться свой язык, своя валюта, свое местное время и свои методы функционирования предприятия. Сетевые ресурсы международной компании всегда разделены географическими границами, в результате практически любая организация с подразделениями в нескольких странах нуждается в децентрализованном администрировании.

Специфические внутри корпоративные требования. Деление сети предприятия на несколько доменов может потребоваться для того чтобы обеспечить необходимый уровень автономии для некоторых его подразделений. В данной ситуации следует избежать создание дополнительных доменов. Для обеспечения автономии различных подразделений предприятия удобно использовать объекты класса OU (organizicial unit).