Доменная сеть: лес, дерево, домен и подразделения, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Доменная сеть: лес, дерево, домен и подразделения». Страница справочника целиком: Доменная сеть.

Коротко о теме

Доменная сеть Windows: чем домен отличается от рабочей группы, как устроены лес, дерево, домен и подразделение OU и сколько доменов заводить.

Подробности по разделам

Что такое доменная сеть и чем она отличается от рабочей группы

В рабочей группе каждый компьютер хранит свою базу пользователей, и права настраиваются на каждом отдельно. В домене все компьютеры обращаются к контроллеру: пользователь заводится один раз, а настройки раздаются централизованно. Порог, с которого домен окупается, у каждой организации свой.

Из чего состоит доменная сеть: лес, дерево, домен и OU

Подробнее о самом каталоге: Active Directory.

Как назвать домен в локальной сети и какие бывают имена

Контроллеры при этом находят друг друга через DNS, так что в доменной сети должна работать система имён DNS. На практике внутреннее имя берут как поддомен своего зарегистрированного доменного имени, например ad.example.ru. Такое имя не пересечётся с чужим в интернете, и для него можно получить публичный сертификат, чего нельзя сделать для имён на.local.

Сколько доменов нужно организации в доменной сети

Границу безопасности задаёт лес. Администратор любого домена леса может повлиять на другие домены того же леса, поэтому полностью независимые части заводят отдельными лесами. Между доменами и лесами строят доверие: разбор на странице доверие между доменами.

Термины на странице

Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.
Root-доступ
Root-доступ это права администратора на сервере: можно ставить любые программы и менять любые настройки.
Windows Server
Windows Server это серверная версия Windows. Лицензия либо входит в аренду, либо оплачивается отдельно.
Выделенный сервер
Выделенный сервер это физическая машина целиком в аренде: все ресурсы принадлежат одному клиенту.
Домен
Домен это имя сайта в интернете, например example.ru. Его регистрируют на срок и продлевают.
DNS
DNS это система, которая переводит имя домена в адрес сервера.

Что проверить

  1. Проверьте занятость имени через WHOIS.
  2. Сравните цену регистрации и продления.
  3. Включите автопродление, чтобы домен не освободился.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы