Directory. На начальной стадии вы можете обеспечить сосуществование, поддерживая разные леса Active Directory. По завершениислияния можно объединить два леса в один средствами миграциикаталога, например Active Directory Migration Tool (ADMT) отMicrosoft. Эта программа позволяет перенести участников безопасности из одного леса в другой и соблюсти при этом параметрыбезопасности ресурсов.• Несогласие с политикой изменений схемы. В одном лесу действуетединая схема и конфигурация, любые изменения которых повлияют на все домены в данном лесу. Если участники леса не могутдостичь согласия по поводу бизнес-процесса для изменения схемы или по поводу членства в группах на уровне предприятия, таких как группы Enterprise Admins или Schema Admins, следует создать отдельные леса.• Разные требования к схеме. В любом лесу используется одна схема.Если два подразделения в рамках леса не могут добиться согласияпо модификации схемы для приложений, использующих ActiveDirectory, создайте два леса. Нельзя изменить схему только для одного домена в лесу.Внимание! Любые модификации схемы необратимы. Нельзя удалитьединожды добавленные в схему классы или атрибуты: их можно лишьотключить.• Недоверие среди администраторов. В лесу группа Enterprise Adminsобладает полномочиями, позволяющими управлять всеми доменами данного леса. Некоторые отделы организации могут не доверять администраторам других отделов, а потому не захотят предоставить им административные полномочия в своем домене. Решение простое: измените стандартный порядок членства, удаливобладает полномочиями, позволяющими управлять всеми доменами данного леса. Некоторые отделы организации могут не доверять администраторам других отделов, а потому не захотят предоставить им административные полномочия в своем домене. Решение простое: измените стандартный порядок членства, удалив
Опубликовал vovan666
March 26 2013 13:12:43 ·
0 Комментариев ·
3061 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.