Администрирование

Дерево

Это группировка или иерархия одного или нескольких до- менов Windows Server, предоставляющих совместный доступ к ресурсам.
Все домены в дереве предоставляют единый доступ к ин- формации и ресурсам.
В дереве доменов только один каталог, но каждый домен предоставляет свою часть каталога, содержащую данные об учетных записях «своих» пользователей.
В пределах дерева пользователь, вошедший в систему в одном домене, может обращаться к ресурсам другого в течение всего срока действия соответствующих разрешений.
Windows Server собирает информацию со всех доменов в один каталог, обеспечивая доступ к нему из каждого домена.
Каждый домен, кроме того, автоматически создает индекс информации своего подраздела в Active Directory, хранящийся на контроллерах домена.
Пользователи обращаются к этому индексу для поиска других пользователей, компьютеров, ресурсов и приложений по всему дереву доменов.
Все домены в пределах дерева обеспечивают доступ к:

• 
  общей схеме (schema) — формальному описанию объек- тов в хранилище Active Directory;
  
• 
  общему глобальному каталогу (global catalog) — цен- тральному репозитарию информации об объектах дерева или леса.
  

Все домены дерева предоставляют доступ к общему про- странству имен и иерархической структуре имен.
Пространство имен (namespace) — набор правил именова- ния, обеспечивающих иерархическую структуру, или путь дерева. По стандартам DNS имя дочернего домена дополняется именем родительского. Имя дерева доменов должно соответ-
ствовать зарегистрированному в Интернете имени предприятия.
В Active Directory деревья различают по:

• 
  иерархии доменов;
  
• 
  непрерывности пространства имен;
  
• 
  доверительным отношениям Kerberos между доменами;
  
• 
  общей схеме;
  
• 
  способности отображать любой объект в списке гло- бального каталога.