Lors de la planification de l'implémentation des services active directory, apportez un soin tout particulier à la conception de la structure de l'espace des noms, des UO (Unité d'organisation) et des sites.
Définition d'une architecture d'espace de nom :
L'une des méthodes consiste à concevoir des domaines organisés sur trois niveaux :
- Domaine racine
- Domaine de premier niveau
- Domaine de second niveau
Exemple :
Objet : Denis . Compta . France . Europe . TAI.com
U.O: Compta . France . Europe . TAI.com
2 ème Niveau: France . Europe . TAI.com
1 er Niveau: Europe . TAI.com
Racine : TAI.com
Directives Générales pour la conception d'UO :
- Créer des UO afin de déléguer les tâches d'administration.
- Créer une structure d'UO logique et compréhensible permettant aux administrateurs d'effectuer efficacement leurs tâches.
- Créer des UO pour appliquer les stratégies de sécurité.
- Créer des UO afin de limiter l'accès de certains utilisateurs à certains types de ressources.
- Créer des UO relativement statiques. Les UO assurent à l'espace de noms la souplesse nécessaire pour s'adapter aux réorganisations de l'entreprise..
- Eviter d'allouer trop d'objets enfants à une même UO.
|