Active Directory Forests — วิธีปฏิบัติที่ดีที่สุด

ผู้ดูแลระบบไอทีได้ทำงานร่วมกับ Active Directory นับตั้งแต่เปิดตัวเทคโนโลยีใน Windows 2000 Server Windows 2000 Server เปิดตัวเมื่อวันที่ 17 กุมภาพันธ์ 2543 แต่ผู้ดูแลระบบจำนวนมากเริ่มทำงานกับ Active Directory ในปลายปี 2542 เมื่อเปิดตัวสู่การผลิต (RTM) เมื่อวันที่ 15 ธันวาคม 2542

แนวทางปฏิบัติที่ดีที่สุดสำหรับ AD Forests

มีคำแนะนำที่ดีเกี่ยวกับฟอเรสต์ Active Directory ที่เผยแพร่บนอินเทอร์เน็ต ด้านล่างนี้คือแนวทางปฏิบัติบางส่วนที่แนะนำเกี่ยวกับป่าไม้:

• เริ่มต้นด้วยป่าเดียวเสมอ

จากนั้น หากคุณมีข้อกำหนดที่ไม่สามารถตอบสนองได้ด้วยการใช้ฟอเรสต์เดี่ยว ให้เริ่มเพิ่มฟอเรสต์ตามความจำเป็น ยังดีกว่ากลับไปตรวจสอบข้อกำหนดก่อน การใช้ฟอเรสต์หลายแห่งในสภาพแวดล้อมการผลิตมักไม่จำเป็น และเพิ่มการจัดการที่ได้ยินและความซับซ้อนที่ไม่จำเป็น ด้วยเทคโนโลยีแบ็กเอนด์ที่ทุกคนคาดหวังว่าจะทำงานตลอดเวลา คุณควรเลือกใช้การใช้งานแบบง่ายๆ ที่มีการนำไปใช้และบำรุงรักษาตามแนวทางปฏิบัติที่ดี ซึ่งตรงข้ามกับการใช้งานแบบหลายฟอเรสต์ที่มีตัวควบคุมโดเมนจำนวนมาก สำหรับสภาพแวดล้อมจำนวนมาก ฟอเรสต์การผลิตเดียวจะตอบสนองหรือเกินกว่าข้อกำหนดได้ นอกจากนี้ เป็นความคิดที่ดีที่จะมีฟอเรสต์ที่ไม่ใช่การผลิตแห่งที่สองเพื่อใช้สำหรับการพัฒนา การทดสอบ และการประกันคุณภาพ

• หลีกเลี่ยงโดเมนรากของฟอเรสต์ที่ว่างเปล่า

เมื่อเปิดตัว Active Directory ในครั้งแรก Microsoft แนะนำให้ใช้โดเมนรูทฟอเรสต์ว่าง ซึ่งจะสร้างขอบเขตความปลอดภัยสำหรับออบเจ็กต์ขององค์กรที่จัดเก็บไว้ในโดเมนรูท เช่น กลุ่มผู้ดูแลระบบองค์กร

อย่างไรก็ตาม หลังจากนั้นไม่นาน คำแนะนำก็เปลี่ยนไป และไม่แนะนำให้ใช้รากฟอเรสต์ที่ว่างเปล่าอีกต่อไป ผู้ดูแลระบบพบว่าการรักษาโดเมนรูทฟอเรสต์ว่างจะเพิ่มค่าใช้จ่ายในการดูแลระบบของสภาพแวดล้อมโดยไม่คืนมูลค่ามากนัก วันนี้แนวคิดล่าสุดคือการลดป่าไม้ ลดจำนวนป่าทั้งหมดให้เหลือน้อยที่สุด

• หากใช้ทรัสต์ป่าแบบสองทาง ให้รวมป่าเข้าด้วยกัน

แต่ละฟอเรสต์ที่คุณดูแลรักษาต้องมีค่าใช้จ่ายในการดูแลระบบ นอกจากนี้ แต่ละฟอเรสต์ยังเพิ่มความซับซ้อนให้กับสภาพแวดล้อมของคุณ ซึ่งทำให้การรักษาความปลอดภัย บำรุงรักษา และฟื้นฟูทำได้ยากขึ้น หากคุณกำลังใช้ความไว้วางใจแบบสองทางระหว่างฟอเรสต์ คุณควรพิจารณาอย่างยิ่งที่จะรวมฟอเรสต์เข้าด้วยกัน เนื่องจากความไว้วางใจแบบสองทางระหว่างฟอเรสต์นั้นมีประสิทธิภาพเป็นฟอเรสต์เดี่ยวที่มีค่าใช้จ่ายเพิ่มเติม

ข้อมูลเพิ่มเติมเกี่ยวกับ Active Directory basec คุณจะพบได้ในบทช่วยสอน AD สำหรับผู้เริ่มต้น