[ Pobierz całość w formacie PDF ]
.W odróżnieniu od usług katalogowych, w których występuje [Author ID1: at Tue Oct 3 05:14:00 2000]pojedyncze drzewo i konieczny jest złożony proces podziału „od góry do dołu” (top-down partitioning), w Active Directory tworzenie dużych drzew domen metodą „od dołu do góry” (bottom-up method) jest proste i intuicyjne.W Active Directory pojedyncza domena jest kompletną częścią katalogu.Jeśli konieczna jest złożona struktura organizacyjna lub konieczne jest [Author ID1: at Tue Oct 3 05:14:00 2000]zapisanie dużej liczby[Author ID1: at Tue Oct 3 05:15:00 2000]ba[Author ID1: at Tue Oct 3 05:15:00 2000]rdzo wielu[Author ID1: at Tue Oct 3 05:15:00 2000] obiektów, można wiele domen połączyć w drzewo.Wiele drzew może utworzyć las (forest).Na rysunku 2.6.[Author ID1: at Tue Oct 3 05:15:00 2000][Author ID2: at Mon Aug 13 12:05:00 2001] przedstawiono drzewo domen (domain tree)[Author ID1: at Wed Oct 4 02:04:00 2000],[Author ID1: at Tue Oct 3 05:15:00 2000] składające się z jedenastu połączonych ze sobą domen.Jest to model pełnego zaufania (full trust model) uzyskany za pomocą dziesięciu[Author ID1: at Tue Oct 3 05:15:00 2000]10[Author ID1: at Tue Oct 3 05:15:00 2000] relacji zaufania (trusts).Równoważny model w systemie Windows NT 4 wymagałby ustanowienia 110 relacji zaufania (trusts)[Author ID1: at Wed Oct 4 02:04:00 2000].Root domain[Author ID2: at Mon Aug 13 12:05:00 2001] [Author ID1: at Tue Oct 3 05:16:00 2000][Author ID2: at Mon Aug 13 12:05:00 2001]-[Author ID1: at Tue Oct 3 05:16:00 2000]— [Author ID1: at Tue Oct 3 05:16:00 2000][Author ID2: at Mon Aug 13 12:05:00 2001]Domena główna[Author ID0: at Thu Nov 30 00:00:00 1899]Trust[Author ID2: at Mon Aug 13 12:05:00 2001] [Author ID1: at Tue Oct 3 05:16:00 2000][Author ID2: at Mon Aug 13 12:05:00 2001]-[Author ID1: at Tue Oct 3 05:16:00 2000]— [Author ID1: at Tue Oct 3 05:16:00 2000][Author ID2: at Mon Aug 13 12:05:00 2001]Relacja zaufania[Author ID0: at Thu Nov 30 00:00:00 1899]Child domain[Author ID2: at Mon Aug 13 12:05:00 2001] [Author ID1: at Tue Oct 3 05:16:00 2000][Author ID2: at Mon Aug 13 12:05:00 2001]-[Author ID1: at Tue Oct 3 05:16:00 2000]— [Author ID1: at Tue Oct 3 05:16:00 2000][Author ID2: at Mon Aug 13 12:05:00 2001]Domena potomna[Author ID2: at Mon Aug 13 12:05:00 2001][Author ID2: at Mon Aug 13 12:05:00 2001]Rysunek 2.6.[Author ID1: at Tue Oct 3 05:16:00 2000] Drzewo domenUsługi katalogowe Active Directory są potężnymi i intuicyjnymi narzędziami administracyjnymi.W przypadku wielkich przedsiębiorstw obiekty można uporządkować hierarchicznie.Graficzny interfejs użytkownika (GUI) zawiera konsolę, w której zastosowano metodę „przeciągnij [Author ID1: at Tue Oct 3 05:16:00 2000]-[Author ID1: at Tue Oct 3 05:16:00 2000]i [Author ID1: at Tue Oct 3 05:16:00 2000]-[Author ID1: at Tue Oct 3 05:16:00 2000]upuść” [Author ID1: at Tue Oct 3 05:16:00 2000](drag-and-drop control console), umożliwiającą podejście obiektowe do administrowania.Zastosowanie przystawki (snap-in) Domeny Active Directory i relacje zaufania ([Author ID1: at Tue Oct 3 05:17:00 2000]Active Directory Domains and Trusts [Author ID1: at Tue Oct 3 05:17:00 2000]Active Dire[Author ID1: at Tue Oct 3 05:17:00 2000]ctory Domains and Trusts [Author ID1: at Tue Oct 3 05:17:00 2000](Active Directory Domeny i relacje zaufania[Author ID1: at Tue Oct 3 05:17:00 2000])Domenami administruje się za pomocą przystawki D[Author ID1: at Tue Oct 3 05:28:00 2000]D[Author ID1: at Tue Oct 3 05:28:00 2000]omeny Active Directory i relacje [Author ID3: at Tue Jul 31 16:29:00 2001]Relacje [Author ID3: at Tue Jul 31 16:29:00 2001]zaufania [Author ID3: at Tue Jul 31 16:29:00 2001]Zaufania [Author ID3: at Tue Jul 31 16:29:00 2001](Active Directory Domains and Trusts).Dodatkowe domeny są identyfikowane za pomocą przyrostków UPN (User Principal Name suffixes).Domyślnym przyrostkiem UPN jest nazwa drzewa, która jest nazwą UPN pierwszej domeny w danym drzewie [ Pobierz całość w formacie PDF ]