Модель с одним главным доменом

Модель с одним доменом

Это самая простая модель; все серверы и клиенты входят в один домен. Локальные и глобальные группы совпадают, а все администраторы могут администрировать все серверы. Поскольку домен один, нет нужды в доверительных отношениях.

Сеть с одним доменом является эффективной и полезной моделью для неболь­шого предприятия, где не так уж много серверов и пользователей. Что же в данном контексте означает «много»? К сожалению, простого ответа нет. Все зависит от используемого аппаратного обеспечения и общего числа доступных ресурсов. Если все пользуются практически одним и тем же набором ресурсов, все ресурсы расположены рядом (физически) и просмотр ресурсов в сети не занимает слишком много времени, то модель с одним доменом будет для вас, вероятно, подходящей.

От модели с одним доменом придется уходить в любом из следующих случаев:

§ пользователи используют различные наборы ресурсов и имеют различные потребности;

§ ваше предприятие разрастается и отделы располагаются в нескольких зданиях, на разных этажах или вообще далеко друг от друга;

§ время, затрачиваемое на просмотр ресурсов сети, кажется бесконечным.

Преимущества модели с одним доменом	Недостатки модели с одним доменом
Простота администрирования	Отсутствие группирования пользователей по подразделениям или другим признакам
Централизованное управление учетными записями пользователей	Снижение производительности при увеличении числа ресурсов
Отсутствие доверительных отношений и необходимости управлять ими	Отсутствие логического группирования ресурсов
Локальные группы задаются только один раз	Время на просмотр ресурсов растет с увеличением числа серверов

Модель с одним главным доменом обеспечивает централизованное администри­рование пользователей наряду с логической группировкой ресурсов по подраз­делениям. В эту модель входят один или несколько доменов подразделений (доменов ресурсов — secondary domain), которые доверяют одному главному домену (master domain). Модель с одним главным доменом представляет собой очевидное развитие модели с одним доменом; это хороший выбор для организа­ции, в которой сравнительно мало пользователей и возможно логичное объеди­нение ресурсов в группы, когда число ресурсов возрастает. Все учетные записи пользователей, а также глобальные группы создаются в главном домене. Но каждый домен подразделения может завести свои локальные группы. На рис. 16 представлена структура модели с одним главным доменом.

Рис. 16. Модель с одним главным доменом

Первейшей функцией главного домена является централизованное ведение учетных записей. Обязательно также наличие хотя бы одного резервного контроллера домена, так как база данных всех учетных записей пользователей хранится только на основном и резервных контроллерах главного домена. Все остальные домены (домены ресурсов) действуют в основном как распорядители ресурсов. У каждого из них имеется свой набор ресурсов, которые доступны во всей сети, но могут администрироваться на месте. Пользователи такого домена изначально будут видеть только «свои» ресурсы, что упрощает и ускоряет поиск ресурсов. Управление ресурсами может производиться на уровне подразделения, в то время как управление учетными записями осуществляется централизованно.

Есть все основания рассматривать модель с одним главным доменом как естественное развитие модели с одним доменом. Исходный домен, содержащий существующие учетные записи пользователей, становится главным доменом. Ресурсы перемещаются в новые домены ресурсов и образуют логические объ­единения ресурсов. Однако эта модель перестает быть пригодной, если число пользователей становится слишком большим. Производительность значительно снижается, так как подлинность каждой учетной записи проверяет один главный домен.

Преимущества модели с одним главным доменом	Недостатки модели с одним главным доменом
Централизованное управление учетными записями пользователей	Снижение производительности при уве­личении числа пользователей
Глобальные группы задаются только один раз	Зависимость от надежности контролле­ров главного домена
Управление ресурсами на уровне подраз­делений	В каждом домене ресурсов требуется определять локальные группы
Для каждого домена ресурса требуется установить только одностороннее доверительное отношение

Дата добавления: 2014-01-20