設計アクティブディレクトリをexchangeサーバー2007

アクティブディレクトリ（広告）は、基本的に必要なすべてのコンポーネントを交換する2007年に実施します。 とはいえ、組織は必ずしも必要性をパニックの設定についてはアクティブディレクトリに加えて為替限り、いくつかの簡単な手順を実行しデザインが続いています。 次の分野では、アクティブなディレクトリを適切に対処しなければならないの設計および配備為替2007年：

します。 森林とドメインの設計

します。 サイトや広告のレイアウトを複製トポロジます。 ドメインコントローラとグローバルカタログの配置します。 ドメインネームシステム（ dns ）の設定

森林の理解とドメインの設計

exchangeサーバー2007年に使用するために積極的なディレクトリ構造のディレクトリをその根底には、リンクを交換することが必要で、固有のアクティブディレクトリ森林ます。

多くの場合、既存のアクティブディレクトリやドメインの構造は、すでに森の場所に団体為替2007年の導入を検討します。 このような場合、取引所の上にインストールすることができ、既存の広告の環境では、と判断する必要がありません追加の広告のデザインで作られています。 することが重要に注意して、為替2007にのみインストールでき、 windows server 2003のアクティブディレクトリ森林; windows 2000 serverの森はありませんサポートされます。

いくつかのケースでは、既存の広告あるかもしれません。インフラストラクチャの代わりに、 1つの展開をサポートする交換する必要があります。 これらのシナリオは、デザインの決定をする必要があり、広告のために作った構造で為替がインストールされます。 いくつかの特定の場合は、取引所の一環としてかもしれません配備され、別の森自体は、図4.1 。 このモデルは、為替のリソースの森のモデルとして知られます。 このケースでは、組織には、多くの場合、既存の広告を複数の森林です。

クロストラストの森

森林為替およびドメイン

森林の生産やドメイン

いずれの場合も、広告なければならないシンプルさを念頭に置いて設計されます。 - 1つの森林、 singledomainモデルでは、例えば、多くの組織のニーズを解決します。 交換自体はしている場合は、必要なすべての広告は、このタイプの導入は、ベストプラクティスを検討します。

注意

加えて、為替の2007をアクティブディレクトリの拡張子の森を必要とする広告の森active directoryスキーマます。

この要因を考慮しなければならないときに考慮に入れ、既存の広告を展開する森に入る交換します。

マイクロソフトは支持を得た為替について、最近の深刻なサーバーに複数の森林です。 これは、以前の煩わしい仕事を設定するには、別の間で同期させることができるように交流団体の簡体字を使用してきた

マイクロソフトアイデンティティの統合サーバ（ miis ） 2003です。 miis今シリーズの定義済みのスクリプトを付属して取引所の間で情報を複製する森林、組織を有効に、または別の理由の1つは、共通の森林を使用することはできません団結して電子メールを介してオブジェクトの構造を複製します。

サイトや広告のレイアウトを複製トポロジの概要

アクティブディレクトリのミラーサイトでなければ、既存のネットワークトポロジます。 そこにはプールの高い広告をドメインコントローラに接続し、例えば、アクティブディレクトリの複製を最適化するサイトを作成する必要があります。 余裕がある中小企業の広告サイトのデザインを簡素化します。 全般的に、サイトの数が少ないのか、ほとんどの場合、 1つの物理的な場所で構成されます。 中規模および大規模な組織の設立を必要とするかもしれない複数のアクティブディレクトリのサイトをミラーwan （ワイドエリアネットワーク）接続、組織のです。

為替2007もはや複製を使用する別のメカニズム（ルーティンググループ）よりアクティブディレクトリで、複製や交換が行われるのコンテキストの内でアクティブディレクトリのサイトです。 これにより適切な広告を作成するサイトの重要なコンポーネントトポロジを交換する展開します。

ドメインコントローラとグローバルカタログの配置の見直しの概念

小規模または中規模の組織でない場合はドメインコントローラに関する2つのオプションを効果的に配置します。 最初のオプションを使用しているサーバーを物理的に同じドメインコントローラとサーバーの職務交換します。 このオプションは、実現可能なため、中小規模の組織の影響を与えるために、サーバーが最小限します。 このタイプの展開戦略を実現可能な企業団体ではありません、しかし、ドメインコントローラの機能を分離しなければならない上に専用のシステムです。

dnsの設定

広告と交換するためには完全に依存して全体の機能やルックアップ用のdns 、 dnsの設定は、重要な要因を考慮します。 は、ほとんどの場合、 dnsのがインストールされたドメインコントローラ（秒）で、アクティブディレクトリの作成を有効にdnsゾーンに統合されます。 広告の統合ゾーンに格納されたデータを有効にdnsの広告で複数の読み込み/書き込みのコピーをゾーンに冗長性の目的でご利用いただけます。 もののdnsを使用する他のマイクロソフト以外の広告は、サポートされていないお勧めします。

dnsのレイアウトは、メインの決定についての決定については、組織内のネームスペースを使用します。 ネームスペースは、 dnsは、ドメイン情報の広告と同じで、後に変更することは難しいとします。 このような場合は、 2つのオプションを設定した日付のdnsのいずれかを使用し、外部のネームスペースを理解することはとても簡単など、 cco.com 、または内部、ネームスペースを確保するのは難しいことをしてハッキングなど、 cconet.internalます。 全般的に、より多くのセキュリティを意識する組織は、より頻繁に、内部の名前が一人選ばれました。