日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

有關(guān)活動(dòng)目錄的常見(jiàn)問(wèn)答


在Windows 2000系統(tǒng)下,已經(jīng)有過(guò)開(kāi)展活動(dòng)目錄的成功案例嗎?
總的來(lái)說(shuō),答案是肯定的 。Gartner已經(jīng)和那些實(shí)現(xiàn)了活動(dòng)目錄的企業(yè)進(jìn)行了交談,這些企業(yè)的目的是為了適應(yīng)單獨(dú)區(qū)域內(nèi)部用戶(hù)的數(shù)量從數(shù)百個(gè)到175,000的浮動(dòng)變化 。Gartner也確保了一個(gè)用戶(hù)使用活動(dòng)目錄做為一個(gè)extranet(輕量級(jí)目錄存取協(xié)議(Lightweight Directory Access Protocol, LDAP))目錄,以實(shí)現(xiàn)驅(qū)動(dòng)3,500,000個(gè)用戶(hù) 。如果要對(duì)配置活動(dòng)目錄做一個(gè)全面的評(píng)價(jià),那就是:發(fā)展前景長(zhǎng)遠(yuǎn)、非常棒!啟用活動(dòng)目錄將存在怎樣的一般性缺陷呢?以下是Gartner發(fā)現(xiàn)企業(yè)最普遍遇到的頓挫:疏忽對(duì)目錄設(shè)計(jì)和開(kāi)展帶來(lái)的行政方面的問(wèn)題進(jìn)行估計(jì) ??梢钥吹疥P(guān)于組織單元(OU)與區(qū)域邊界、區(qū)域與forest boundarIEs以及對(duì)非Windows域名系統(tǒng)進(jìn)行綜合的解決方案的爭(zhēng)論仍是熱門(mén)話題 。這些爭(zhēng)論可能將導(dǎo)致延遲設(shè)計(jì)和實(shí)施開(kāi)展的時(shí)間 。沒(méi)能從以下幾個(gè)方面全面分析活動(dòng)目錄復(fù)制的需求1)可利用的網(wǎng)絡(luò)帶寬量2)區(qū)域控制器的硬件配置(特別是網(wǎng)絡(luò)集線器域名控制器) 。如果活動(dòng)目錄不能可靠地完成復(fù)制過(guò)程,它將無(wú)法完全地發(fā)揮其功能 。過(guò)多地嵌套OU或組,導(dǎo)致極度復(fù)雜的組策略或在組策略處理過(guò)程中很低的性能 。Gartner也已經(jīng)與幾個(gè)設(shè)計(jì)了非常復(fù)雜的組策略的企業(yè)進(jìn)行了交流,他們表示必須要將低復(fù)雜度,因?yàn)檫@樣將大大降低性能或一些不可預(yù)期的后果 。我們建議企業(yè)配置時(shí)不要超過(guò)五級(jí)嵌套OU 。配置、展開(kāi)
如果一個(gè)企業(yè)還沒(méi)有開(kāi)展活動(dòng)目錄,是否它應(yīng)該等待配置活動(dòng)目錄的Windows Server 2003版本呢? 你應(yīng)該基于你對(duì)時(shí)間和活動(dòng)目錄特性的需求對(duì)此做決定 。在時(shí)間問(wèn)題上,Windows Server 2003 Active Directory將在2003年發(fā)布(概率是90%) 。我們認(rèn)為Active Directory適合于在Type B企業(yè)(技術(shù)的主流采納者)中進(jìn)行小型配置(用戶(hù)數(shù)量可以達(dá)到5000) 。但是,我們建議Type B企業(yè)在配置Windows Server 2003 Active Directory域名控制器并關(guān)聯(lián)Windows 2000域名控制器之前再等60天 。我們也建議Type B在進(jìn)行中級(jí)配置(用戶(hù)可達(dá)25,000)之前等待60天,以及在配置大型(用戶(hù)超過(guò)25,000)Windows Server 2003 Active Directory環(huán)境之前等待90天 。最后,我們建議Type C企業(yè)(對(duì)技術(shù)采納持保守態(tài)度的企業(yè))在進(jìn)行任何類(lèi)型的配置之前等待6個(gè)月 。對(duì)于多數(shù)企業(yè),這意味著在2003年應(yīng)該計(jì)劃大范圍配置Windows Server 2003 Active Directory 。在特性方面,Windows Server 2003包括bug fix以及對(duì)Active Directory進(jìn)行了改進(jìn) 。企業(yè)應(yīng)該對(duì)Windows Server 2003 Active Directory新增的特性評(píng)估后再?zèng)Q定是否有價(jià)值配置它們的Active Directory 。如果沒(méi)有實(shí)際價(jià)值,企業(yè)應(yīng)該考慮配置Windows 2000 Active Directory,以后再升級(jí)到Windows Server 2003 Active Directory(比如說(shuō)2004年) 。值得注意的是,混合配置Windows 2000和Windows Server 2003 Active Directory 域名控制器的價(jià)值有限,企業(yè)應(yīng)該計(jì)劃實(shí)現(xiàn)一個(gè)版本的穩(wěn)定 。為了能滿(mǎn)足計(jì)劃可能不斷變化的需求,我應(yīng)該使用什么樣的組織結(jié)構(gòu)?

考慮到企業(yè)的行政結(jié)構(gòu)和公共部門(mén)很大的變動(dòng)性,對(duì)于這個(gè)問(wèn)題沒(méi)有普遍適用的規(guī)則 。然而,Gartner已經(jīng)發(fā)現(xiàn)了三個(gè)有效的方法,用來(lái)為Active Directory建立一個(gè)變動(dòng)控制技術(shù):

讓directory team或directory architect管理變化請(qǐng)求 。當(dāng)directory team/architec是全球IS部門(mén)的一部分時(shí),這個(gè)方法工作得最好 。
對(duì)于多域環(huán)境,成立一個(gè)區(qū)域管理員的管理部門(mén),這些管理員必須對(duì)任何變化沒(méi)有異議 。顯然,僅當(dāng)是有限數(shù)目域的情況下,這種方法才能很好工作 。
創(chuàng)建一個(gè)部門(mén),在這里集中了各個(gè)領(lǐng)域(如安全、網(wǎng)絡(luò)、Windows系統(tǒng)管理以及桌面和用程序開(kāi)發(fā))的專(zhuān)業(yè)人士 。在這種情況下,盡管這種想法是完美的,但是沒(méi)有得到正式批準(zhǔn) 。

推薦閱讀