Администрирование

Рекомендации по администрированию Active Directory

В крупных организациях заранее согласовывайте структу- ру Active Directory с другими администраторами. Можно пере- местить объекты и позже, но это потребует дополнительных усилий.
При создании таких объектов Active Directory, как User, заполняйте все атрибуты, важные для Вашей организации. Чем больше атрибутов определено, тем шире возможности поиска.
Осторожно аннулируйте разрешения. При правильном назначении разрешений Вам, возможно, никогда не понадобится их отменять. Чаще всего аннулирование разрешений свидетель- ствует об ошибках группирования объектов.
Всегда проверяйте, чтобы минимум один пользователь имел разрешение Full Control (Полный доступ) для всех объек- тов Active Directory, иначе объекты могут оказаться недоступны. Убедитесь, что уполномоченные пользователи ответствен-
но относятся к возложенным на них функциям и способны пра- вильно их выполнять.
Инструктируйте уполномоченных пользователей. Убеди- тесь, что они понимают важность их работы и умеют выполнять задачи администрирования.

Контрольные вопросы

1. 
   Решение каких задач обеспечивает Active Directory?
   
2. 
   Что такое пространство имен?
   
3. 
   Какой протокол является основным в Active Directory?
   
4. 
   Какие типы пространств имен существуют в Active Di- rectory?
   
5. 
   Что такое схема в Active Directory?
   
6. 
   Что такое глобальный каталог в Active Directory?
   
7. 
   Какие правила именования применяются в Active Direc-
   

tory?

8. 
   Что такое составное имя объекта в Active Directory?
   
9. 
   Что такое относительное составное имя объекта в Active
   

Directory?

10. 
    Что такое глобально-уникальный идентификатор в Ac- tive Directory?
    
11. 
    Какой формат основного имени пользователя в Active Directory?
    
12. 
    Какие основные архитектурные компоненты состав- ляют Active Directory?
    
13. 
    Как осуществляется доступ к Active Directory?
    
14. 
    Какие уровни включает архитектура Active Directory?
    
15. 
    Какие ключевые компоненты включает Active Directory?
    
16. 
    Что нужно учитывать при планировании внедрения Active Directory?
    

17. 
    Какие существуют варианты разработки пространства имен Active Directory? В чем их преимущества и недостатки?
    
18. 
    Что должна отражать архитектура пространства имен?
    
19. 
    Как осуществляется планирование организационных подразделений (ОП)?
    
20. 
    Какие существуют модели деления на ОП?
    
21. 
    С помощью какого мастера выполняется установка Ac- tive Directory?
    
22. 
    Где размещается по умолчанию общий системный том?
    
23. 
    Какие задачи позволяет выполнить мастер Active Di- rectory Installation?
    
24. 
    Какие существуют режимы домена?
    
25. 
    В каком режиме при первой установке или обновлении запускается контроллер домена?
    
26. 
    Что происходит при изменении режима со смешанного на основной?
    
27. 
    Как создаются организационные подразделения в Ac- tive Directory?
    
28. 
    С какой целью создаются организационные подразде- ления в Active Directory?
    
29. 
    Кому по умолчанию предоставлены полномочия для добавления объектов в ОП?
    
30. 
    Выполнение каких задач включает управление объек- тами в Active Directory?
    
31. 
    Как выполняется поиск объектов в Active Directory?
    
32. 
    Как выполняется изменение значений атрибутов и удаление объектов в Active Directory?
    
33. 
    Как выполняется перемещение объектов в Active Di- rectory?
    
34. 
    Какая модель защиты применяется для контроля до- ступа к объектам Active Directory?
    
35. 
    Что обеспечивают разрешения Active Directory?
    
36. 
    Какая оснастка позволяет настроить разрешения объ- ектов и их атрибутов?
    
37. 
    Зачем применяется наследование разрешений в Active Directory?
    
38. 
    Какие функции по управлению объектами Active Di- rectory вправе делегировать администратор?
    
39. 
    С помощью какого мастера можно выполнить делеги- рование управления?