« Повторітелі | Моніторинг Active Directory »
Дерево каталогів - це ієрархічне угрупування доменів, що спільно використовують один і той же простір імен. На відміну від справжніх дерев, вершина цього дерева називається кореневим доменом. Іноді як синонім уживається термін “батьківський домен”.
У міру того як ми опускаємося вниз по дереву, з нього розростаються субдомени (їх також називають дочірніми доменами).
В більшості випадків структура будь-якого дерева служби каталогів відображає корпоративну структуру відповідної організації. Як приклад розглянемо мал. 5.1. В даному випадку організація в цілому позначена зверху, підрозділ розташовується нижче за організацію, і т.д.
Природно, що деталі структури від компанії до компанії варіюють, але стандартна компоновка залишається незмінною. Незалежно від того, якою службою каталогів ви користуєтеся (Active Directory або, скажімо, NDS eDirectory), дерева здатні забезпечити той ступінь гнучкості, яка необхідна для формування ієрархічної структури будь-якої організації.
Зв′язок служб каталогів з деревною термінологією цим не обмежується. Сукупність дерев називається лісом. Не дивлячись на те, що у кожного дерева є своє, унікальний простір імен, вони об’єднуються в ліс через довірчі відносини.
Таким чином, якщо адміністратор одного з дерев вирішує, що організація достатньою мірою пов′язана з іншим деревом, вони входять в довірчі відносини, унаслідок чого дістають сумісний доступ до ресурсів один одного.
Tags: дерево, домен, каталог, організація, простір, служба, структура
Інше
Схожі записи
- WINS в локальній мережі (06.03.2008)Більш того, непогано б розташувати WINS-сервери в географічно різнорідних областях; це дозволить фізичними методами підвищити надійність WINS-серверів.
- Видалені зєднання (14.02.2008)Наприклад, коли дві окремі локальні мережі розташовані на великій відстані один від одного, їх можна об'єднати в одну мережу за допомогою двох видалених мостів, зв'язаних за допомогою синхронних модемів з виділеною телефонною лінією для передачі даних.
- Помилки nslookup (27.03.2008)... Сервер не відповів на запит nslookup після певного періоду часу і після здійснення деякої кількості повторних спроб. Цей період часу можна відрегулювати за допомогою підкоманди set timeout. Кількість повторних спроб регулюється за допомогою підкоманди set retry. H Сервер не відповідає (No Response From Server). На серверній машині не задіяний жоден DNS-домен. П Запису відсутні ...
- Синхронізація і реплікація (17.02.2008)Це чудовий спосіб узяти під контроль особливості конкретної мережі, оскільки у разі відмови PDC один з BDC візьме на себе його обов'язки.
- Правила іменування (29.02.2008)... д. Ваш DNS-домен супроводжується DNS-серверами, які можуть бути, а можуть і не бути розташовані на ваших контроллерах домена. Насправді вони навіть можуть бути не пов'язані з сімейством Microsoft Windows. DNS-сервери містять базу даних (звану файлом зони), яка включає записи ресурсів, що забезпечують відповідності між іменами хостов і IP-адресами. Наприклад, файл зони може містити запис, що повідомляє ...
