
- •Планирование топологии сайта
- •Планирование леса
- •Планирование доверия
- •Планирование подразделения
- •Планирование домена и подразделения
- •Планирование репликации
- •Планирование сайта главного офиса
- •Планирование промежуточного сайта
- •Планирование контроллера домена
- •8.2. Причины делегирования администрирования
- •Делегирование администрирования лесов, деревьев и подразделений
- •Определение видимости объектов в Active Directory
- •Планирование изменения структуры
- •Средства преобразования Active Directory
- •Планирование тестовой лаборатории
- •Планирование архивации и восстановления
- •Планирование логической структуры домена
- •Моральная подготовка
- •Забудьте о Windows 2000
- •Комитет по планированию структуры домена
- •Управление доменами
- •Управление внесением изменений
- •Анализ предприятия
- •Рабочие среды предприятия
- •Внешняя среда
- •Внутренняя среда
- •Дополнительная среда
- •Работа с организационными диаграммами
- •Административное моделирование
- •Централизованное администрирование
- •Децентрализованное администрирование
- •Хорошо, плохо, неразумно
- •Логическая структура домена: блок-схема
- •Функции корневого домена
- •Домены второго уровня
- •Управление отдельными департаментами
- •Уменьшение задержки передачи данных по сети и снижение негативного эффекта от проведения репликации
- •Использование моделей децентрализованного администрирования
- •Управление автономными отделами
- •Применение различных политик доменов
- •Обеспечение требований безопасности
Планирование логической структуры домена
Одним из главных этапов каждого из указанных процессов является проектирование логической структуры домена. Твердое понимание сути шагов, необходимых при проектировании и реализации логической структуры домена, — обязанность каждого системного администратора. До тех пор пока вы не создадите блок-схему логической структуры домена, вы будете сталкиваться с различными трудностями и огромными затратами времени и средств на создание учетных записей пользователей, групп, политик, общих ресурсов и т.д., а также управление ими. В следующем списке перечислены действия, которые мы предлагаем выполнить перед тем, как приступать к установке Windows Server 2003 или переходу на эту операционную систему.
Подготовьтесь морально.
Соберите команду помощников.
Исследуйте деятельность предприятия.
Спроектируйте логическую структуру домена.
Получите законченную блок-схему.
Моральная подготовка
Ушли те времена, когда для развертывания сети на базе операционных систем семейства Windows было достаточно опыта администрирования, полученного в результате прочтения нескольких книг или посещения учебных курсов.
Для успешного запуска домена Windows Server 2003 (независимо от его размера) потребуется больше, чем приобретенное после прочтения специализированных журналов "образование" в области сетей, телекоммуникаций, безопасности и администрирования. Если вы обладаете опытом администрирования или работы с сетями Windows NT, у вас, несомненно, есть преимущество перед начинающими администраторами или администраторами, которые работали в других средах. Однако независимо от всего, процесс перехода или установки новой системы требует определенной подготовки. А количество времени, которое понадобится вам потратить в будущем на решение проблем, зависит от того, насколько основательно вы подготовитесь сейчас. Ниже приведен ряд ответов, призванных помочь вам лучше подготовиться к грядущим переменам.
Забудьте о Windows 2000
Попытка создания логической структуры домена Windows Server 2003 при условии использования понятий или, что еще "лучше", при работе с Windows 2000, — это то же самое, что попытка медитации на рок-концерте. Другими словами, такой подход крайне нежелате-1ен. Мы хотим сказать, что, если вы занимаетесь администрированием Windows 2000, вам следует сделать перерыв на то время, пока вы будете создавать логическую структуру домена Windows Server 2003, по крайней мере на начальном этапе. Вам будет очень сложно одновременно работать в обеих средах.
Этот совет применим и к той ситуации, когда вы управляете доменом Windows 2000 и пытаетесь спроектировать домен Windows Server 2003. Вам придется постоянно отделять старое от нового, технологии вчерашнего дня от передовых технологий и многообещающих разработок.
Комитет по планированию структуры домена
Комитет по планированию структуры домена должен включать ряд людей (особенно в том случае, если проект достаточно обширен), которые будут оказывать помощь в анализе предприятия.
Аналитики и консультанты. Они помогут быстро исследовать деятельность крупного предприятия. При проектировании структуры таких доменов Active Directory, как домен Миллениум-Сити, используемый в качестве примера в настоящей книге, потребуется помощь сотен аналитиков, что позволит выполнить работу в максимально сжатые сроки. Количество аналитиков зависит от того, как быстро вы должны, или хотите, выполнить задание. Если в качестве полигона для испытаний вы планируете использовать отдел информационных технологий вашей компании, вам будет достаточно помощи одного или двух аналитиков.
Специалисты по документации. Они помогут в сжатые сроки представить в приемлемой форме все необходимые сведения. Эти люди должны хорошо ориентироваться в настольных издательских системах и программах документооборота, программах для создания иллюстраций и построения блок-схем, программах автоматизации коллективной работы и т.д. Все документы должны сохраняться на общем сетевом ресурсе.
Администраторы. Они будут принимать участие в подготовке процесса установки Windows Server 2003 и перехода на эту операционную систему. В их число могут входить технические специалисты и инженеры, выполняющие повседневные задачи по администрированию доменов, обеспечению технической поддержки, реализацииспециальных проектов и т.п.