Модель с несколькими главными доменами

Если число пользователей возросло настолько, что при использовании модели с одним главным доменом ощущается дискомфорт и недостаточный уровень производительности, но вы все же хотите осуществлять администрирование учетных записей пользователей централизованно, то ваша сеть является кандидатом на переход к модели с несколькими главными доменами. Такая модель подходит для организаций с большим числом пользователей и централизованной структурой управления. В ней обеспечивается централизованное администрирование двух и более главных доменов, а ресурсы распределены между доменами ресурсов (рис. 17).

В этой модели имеется небольшое число главных доменов, между которыми установлены двусторонние доверительные отношения. Учетные записи пользователей хранятся в главных доменах и распределены между ними сравнительно равномерно. Для каждого пользователя имеется только одна учетная запись в одном из главных доменов. Все домены ресурсов доверяют каждому главному домену, но наличие доверительных отношений между доменами ресурсов совсем не обязательно. Управление ресурсами, такими как принтеры и файлы, осуществляется на уровне доменов ресурсов.

Рис. 17. Модель с несколькими главными доменами

Если используется модель с несколькими главными доменами, то в самом начале следует решить, как распределять учетные записи пользователей. Делить учетные записи пользователей между главными доменами можно исходя из логического объединения пользователей в группы или чисто формально, например по именам в алфавитном порядке. Если структура организации достаточно гибкая, когда пользователи часто меняют должности и переходят из одного отдела в другой, то группировать их логически может оказаться трудным занятием. Если использовать формальный (например, алфавитный) способ распределения, то значительно больше сил уйдет на создание глобальных групп и управление ими, зато не придется вносить изменения при переводе сотрудника в другой отдел или на другую должность.

Преимущества модели с несколькими главными доменами	Недостатки модели с несколькими главными доменами
Централизованное управление учетными записями пользователей	Отсутствие единого места управления учетными записями пользователей и группами
Наращиваемость в соответствии с текущими требованиями	Необходимость определять глобальные и локальные группы несколько раз и вносить в них изменения в нескольких местах
Управление ресурсами на уровне подразделений	Возрастающая сложность доверительных отношений
Логическое объединение ресурсов

Дата добавления: 2014-01-20