Progettazione della struttura logica
Active Directory Domain Services (AD DS) consente alle organizzazioni di creare un'infrastruttura scalabile, sicura e gestibile per la gestione di utenti e risorse. Consente inoltre di supportare applicazioni abilitate per la directory.
Una struttura logica di Active Directory ben progettata offre i vantaggi seguenti:
Gestione semplificata delle reti basate su Microsoft Windows che contengono un numero elevato di oggetti
Una struttura di dominio consolidata e costi di amministrazione ridotti
Possibilità di delegare il controllo amministrativo sulle risorse, in base alle esigenze
Riduzione dell'impatto sulla larghezza di banda di rete
Condivisione di risorse semplificata
Prestazioni ottimali della ricerca
Costo totale di proprietà ridotto
Una struttura logica di Active Directory ben progettata facilita l'integrazione efficiente di funzionalità come Criteri di gruppo; blocco desktop; distribuzione del software; e utente, gruppo, workstation e amministrazione del server nel sistema. Inoltre, una struttura logica attentamente progettata facilita l'integrazione di applicazioni e servizi Microsoft e non Microsoft, ad esempio Microsoft Exchange Server, infrastruttura a chiave pubblica (PKI) e un file system distribuito (DFS) basato su dominio.
Quando si progetta una struttura logica di Active Directory prima di distribuire AD DS, è possibile ottimizzare il processo di distribuzione per sfruttare al meglio le funzionalità di Active Directory. Per progettare la struttura logica di Active Directory, il team di progettazione identifica innanzitutto i requisiti per l'organizzazione e, in base a queste informazioni, decide dove posizionare i limiti della foresta e del dominio. Il team di progettazione decide quindi come configurare l'ambiente DNS (Domain Name System) per soddisfare le esigenze della foresta. Infine, il team di progettazione identifica la struttura dell'unità organizzativa necessaria per delegare la gestione delle risorse nell'organizzazione.