Criar a estrutura lógica
O AD DS (Active Directory Domain Services) permite que as organizações criem uma infraestrutura escalonável, segura e gerenciável para gerenciamento de usuários e recursos. Ele também permite que elas deem suporte a aplicativos habilitados para diretório.
Uma estrutura lógica do Active Directory bem elaborada oferece os seguintes benefícios:
Gerenciamento simplificado de redes baseadas no Microsoft Windows que contêm grandes números de objetos
Uma estrutura de domínio consolidada e custos de administração reduzidos
A capacidade de delegar controle administrativo sobre os recursos, conforme apropriado
Impacto reduzido sobre a largura de banda da rede
Compartilhamento simplificado de recursos
Desempenho de pesquisa ideal
Custo total de propriedade baixo
Uma estrutura lógica do Active Directory bem elaborada facilita a integração eficiente de recursos como Política de Grupo, bloqueio de área de trabalho, distribuição de software e administração de usuários, grupos, estações de trabalho e servidores ao sistema. Além disso, uma estrutura lógica elaborada cuidadosamente facilita a integração de aplicativos e serviços da Microsoft e não Microsoft, como Microsoft Exchange Server, PKI (infraestrutura de chave pública) e um DFS (sistema de arquivos distribuído) baseado em domínio.
Quando elabora uma estrutura lógica do Active Directory antes de implantar o AD DS, você pode otimizar o processo de implantação para aproveitar melhor os recursos do Active Directory. Para elaborar a estrutura lógica do Active Directory, sua equipe de design primeiro identifica os requisitos para a organização e, com base nessas informações, decide onde colocar os limites de floresta e domínio. Em seguida, a equipe de design decide como configurar o ambiente DNS (Sistema de Nomes de Domínio) para atender às necessidades da floresta. Por fim, a equipe de design identifica a estrutura de UO (unidade organizacional) necessária para delegar o gerenciamento de recursos em sua organização.