Материал: Лекція 3
Ліс
Лісом називається одне або кілька дерев, які не утворюють безперервного простору імен.
Всі дерева одного лісу мають загальну логічну структуру, конфігурацію і глобальний каталог. Всі дерева даного лісу підтримують один з одним транзитивні ієрархічні довірчі відносини, що встановлюються на основі протоколу Kerberos.
Що таке ліс?
Ліс єднає домени, між якими існують довірчі відносини
Глобальний
каталог
mic.ru
contoso.msft |
дерево |
|
eu
hr.
contoso.msft
cis.mic.ru
структура Active Directory (1)
структура Active Directory (2)
Організаційні одиниці (підрозділи)
Організаційні одиниці (Organizational Units, OU) або організаційні підрозділи (ОП) дозволяють розділяти домен на зони адміністративного управління, тобто створювати одиниці адміністративного управління всередині домену.
В основному це дає можливість делегувати адміністративні
завдання в домені. До появи Active Directory домен був найменшим контейнером, якому могли бути призначені адміністративні дозволи.