Планирование текущей модели доменов

Исходя из условия задачи, я думаю, что необходимо использовать модель с несколькими лесами и с несколькими доменами в каждом, так как нужно задать разные пространства имен для разных участков, отделов или функций.

• 1. Нужно задать разные пространства имен для разных участков, отделов или функций. Хотя домены одного дерева образуют единое пространство имен, может потребоваться отличать две структуры, входящие в это пространство имен.
• 2. Требуется поместить хозяина схемы (schema master) в отдельный домен, не содержащий объектов пользователей или другие ресурсы. Для защиты схемы от несанкционированного доступа годятся обычные средства, но схема чрезвычайно важный ресурс сети с Active Directory. Чтобы обеспечить более надежную защиту, можно поместить компьютер, которому отведена роль хозяина схемы, в свой домен.

При выборе доменных имен, я руководствовался названием предприятия и предполагаемыми доверительными отношениями.

Проектирование структуры организационных единиц

Первый этап разработки структуры административной защиты — создание плана использования организационных единиц (OU) в каждом домене среды. Для этого мы определяем, как лучше всего делегировать административное управление ресурсами каждого домена. Кроме того, при проектировании архитектуры мы учитываем требования групповой политики.