Aktives Verzeichnis (ANZEIGE) ist ein notwendiger und grundlegender Bestandteil jeder möglicher AustauschImplementierung 2007. Daß gesagt, Organisationen nicht notwendigerweise brauchen, über aktives Verzeichnis zusätzlich zum Austausch, wie einige direkte Designschritte so lang aufstellen in Panik zu versetzen, werden gefolgt. Die folgenden Bereiche des aktiven Verzeichnisses müssen an richtig adressiert werden entwerfen und entfalten Austausch 2007:
|
|
. Wald und Gebiet Design
. ANZEIGE Aufstellungsort und Reproduktiontopologieplan. Gebiet Steuerpult und globale Katalogplazierung. Konfiguration des Domain Name System (DNS)
Verstehendes Wald-und Gebietdesign
Weil Austausch-Bediener 2007 aktives Verzeichnis für seine zugrundeliegende Verzeichnisstruktur benutzt, ist es notwendig, Austausch mit einem einzigartigen aktiven Verzeichniswald zu verbinden.
In vielen Fällen ist ein vorhandener aktiver Verzeichniswald und eine Gebiet Struktur bereits im Platz in den Organisationen, die AustauschEntwicklung 2007 betrachten. In diesen Fällen kann Austausch auf das vorhandene ANZEIGE Klima angebracht werden, und keine zusätzlichen ANZEIGE Designentscheidungen müssen getroffen werden. Es ist wichtig, zu merken, daß Austausch 2007 in einen aktiven Verzeichniswald des Windows Bediener-nur angebracht werden kann 2003; Windows- 2000bedienerwälder werden nicht gestützt.
In einigen Fällen konnte es nicht eine vorhandene ANZEIGE Infrastruktur im Platz geben, und man muß entfaltet werden, um Austausch zu stützen. In diesen Drehbüchern müssen Designentscheidungen für die ANZEIGE Struktur getroffen werden, in der Austausch angebracht wird. In einigen spezifischen Fällen konnte Austausch selbst als Teil eines unterschiedlichen Waldes entfaltet werden, wie in Tabelle 4.1 veranschaulicht worden. Dieses Modell bekannt als das Austausch-Hilfsmittel-Waldmodell. Dieses ist häufig der Fall in einer Organisation mit mehrfachen vorhandenen ANZEIGE Wäldern.
Kreuz-Waldvertrauen
Austausch-Wald und Gebiet
Produktion Wald und Gebiete
In jedem möglichem Fall sollte ANZEIGE mit Einfachheit im Verstand entworfen werden. Ein Einzelnwald, singledomain Modell z.B. löst die Notwendigkeiten vieler Organisationen. Wenn Austausch selbst aller ist, der von der ANZEIGE angefordert wird, ist diese Art der Entwicklung beste üblich zu betrachten.
ANMERKUNG
Die Hinzufügung von Austausch 2007 in einen aktiven Verzeichniswald erfordert eine Verlängerung des ANZEIGE Wald’s aktiven Verzeichnisschemas.
Betrachtungen für diesen Faktor müssen in Betracht gezogen werden, wenn man Austausch auf einen vorhandenen ANZEIGE Wald entfaltet.
Microsoft hat vor kurzem über Unterstützung für Austausch-Bediener über mehrfachen Wäldern ernst erhalten. Dieses war vorher eine lästige Aufgabe, aufzustellen, aber die Fähigkeit, zwischen unterschiedlichen Austauschorganisationen zu synchronisieren ist durch den Gebrauch vereinfacht worden
Microsoft Identität Integration Bediener (MIIS) 2003. MIIS kommt jetzt mit einer Reihe vorkonfigurierten Indexen zu wiederholen zwischen Austauschwäldern und ermöglicht Organisationen, die, aus einem Grund oder anderen, nicht einen allgemeinen Wald benutzen können, um die email Struktur durch Gegenstandreproduktion zu vereinigen.
Umreißen des ANZEIGE Aufstellungsortes und des Reproduktion-Topologie-Plans
Aktive Verzeichnisaufstellungsorte sollten vorhandene Netztopologie widerspiegeln. Wo es Lachen der in hohem Grade verbundenen ANZEIGE Gebiet Steuerpulte z.B. gibt sollten aktive Verzeichnisaufstellungsorte hergestellt werden, um Reproduktion zu optimieren. Kleinere Organisationen haben den Luxus eines vereinfachten ANZEIGE Aufstellungsortdesigns. Im allgemeinen ist die Zahl Aufstellungsorten klein—oder bestanden in den meisten Fällen, aus einer einzelnen körperlichen Position. Midsize und größere Organisationen konnten die Kreation der mehrfachen aktiven Verzeichnisaufstellungsorte erfordern, die Konnektivität des Fernnetzes (WAN) der Organisation widerzuspiegeln.
Austausch 2007 benutzt nicht mehr eine unterschiedliche Reproduktioneinheit (Wegewahlgruppen) vom aktiven Verzeichnis, und Austauschreproduktion findet innerhalb des Kontextes der aktiven Verzeichnisaufstellungsorte statt. Dieses bildet korrekte ANZEIGE Aufstellungsort-Topologiekreation einen kritischen Bestandteil von einer Austauschentwicklung.
Wiederholen des Gebiet Steuerpults und der globalen Katalog-Plazierung Konzepte
In kleinem oder midsize Organisationen, Sie haben effektiv zwei Wahlen betreffend sind Gebiet Steuerpultplazierung. Die erste Option bezieht mit ein, den gleichen körperlichen Bediener für Gebiet Steuerpult und Austausch-Bedieneraufgaben zu verwenden. Diese Wahl ist für kleinere Organisationen durchführbar, weil seine Auswirkung auf den Bediener minimal ist. Diese Art der Entwicklungstrategie ist nicht für Unternehmenorganisationen durchführbar, jedoch und die Gebiet Steuerpultfunktionen sollten auf engagierte Systeme getrennt werden.
ZusammenbauencDns
Weil ANZEIGE und Austausch von DNS für Nachschlagen und gesamte Funktionalität vollständig abhängig sind, ist zusammenbauencDns ein wichtiger zu betrachten Faktor. In der Mehrheit einen Fällen, wird DNS auf das Gebiet controller(s) angebracht, das der Kreation der aktiven Verzeichnis-integrierten DNS Zonen ermöglicht. Anzeige-integrierte Zonen ermöglichen DNS Daten, in der ANZEIGE mit mehrfachen Lese-Schreibkopien der Zone gespeichert zu werden, die für Redundanzzwecke vorhanden ist. Obgleich das Verwenden anderen non-Microsoft DNS für ANZEIGE gestützt wird, wird es nicht empfohlen.
Die Hauptentscheidung betreffend ist DNS Plan ist die Entscheidung über das innerhalb der Organisation verwendet zu werden namespace. Das DNS namespace ist dasselbe wie die ANZEIGE Gebiet Informationen, und später zu ändern ist schwierig. Die zwei Wahlen sollen in diesem Fall DNS zusammenbauen, um irgendein zu verwenden ein erschienenes, externes namespace, das einfach ist, wie cco.com oder ein internes, sicheres namespace, dem schwierig, innen zu zerhacken zu ist, wie cconet.internal zu verstehen. Im allgemeinen das Sicherheit-bewußtere eine Organisation, wird das häufig interne namespace gewählt.
Online: 644 users browsing the articles directory
|
|