AD的设计原则

 

1．在AD的规划阶段，简单是一个重要的准则。在能够满足客户需求的情况下，尽量使用单独的Windows域进行集中管理，对于每个子站点，可以创建不同的OU加以管理。在每个站点中，建立Windows域控制器，并配置为全局编录，以缩短系统对用户登录/身份验证/共享资源访问等操作的响应时间。对于站点之间，我么可以在Active Directory站点与服务控制台，根据物理位置和网络带宽，将AD划分为多个站点，每个站点放置相应的域控制器，以节省AD同步时耗费的系统资源。

2．确保满足我们提出的各项设计目标。我们需要对提出的各项解决方案进行深入细致的检验，确保每一个环节都能够有效的实现。

3．尽量与总公司现有网络结构保持一致。我们在设计时应该充分考虑总公司现有网络的拓扑结构，现有网络平台保持最大限度的互操作性。

4．在系统的部署与迁移过程中，对用户的影响要减少到最低限度。我们需要对部署与迁移的步骤进行仔细的规划，确保部署的成功。

为将来的扩展提供方便。我们在设计时应该考虑到系统未来的扩展。

本文出自 “我的思考” 博客，谢绝转载！