省钱之道--图解域域树域林根域的含义

标签：域域林图解域域树域林根域的含义域树根域

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://angerfire.blog.51cto.com/198455/144123

如图：contoso这家公司的IT环境中有很多类型的IT资源，而目前这些IT资源都处于一个分散管理的状态中，这样无形中增加了contoso这家公司的管理成本，而且管理制度没有办法落实到实际的生产环境中去。

那么，如何解决这个问题呢？

难道我们把这些个东西都放一个库房去？那么员工呢？部门经理呢？也扔库房去？这显然不现实。

大家可以试想一下，自己不管来自哪里，属于哪个省市，还是你在国外，大家不都是中国人么?而我们去的商场，咖啡厅或者风景区这些个物理资源不都属于中国么？不管我们的人际关系，社会关系，再复杂，在逻辑结构上我们还都同属于一个国家，一个逻辑概念。这样不正是实现了逻辑上的集中管理了么？

OK，返回来我们来看看域这个概念，就是把我们企业IT环境中的所有资源在逻辑上进行统一集中管理的一种手段。

接下来我们contoso这家公司建立起了自己的域，叫contoso.com解决了企业内部的IT环境管理问题，大大降低了管理成本。

但是，好景不长，随着业务的发展，需要在上海，北京成立了子公司，那么跨地域的资源怎么集中管理呢？成本不是又上来了么？

还是用域环境来解决，

为contoso.com创建子域，并且在命名的逻辑关系上与contoso.com是连续的。而下面的bj.contoso.com和 sh.contoso.com相对于contoso.com来说是子域。反过来，contoso.com相对于sh.contoso.om和 bj.contoso.com来说是父域，他们之间是父子关系。

而目前形成的这种逻辑管理结构称之为域树。这样远程分支机构的管理问题也就解决了，成本也随之降低。

有发展就有问题产生，很多企业都同时经营了多个项目，同时设立多个相对独立的管理团队和管理机制。因为作为一个老板想让自己经营的事业立于不败，就要加强自己经营环境的可靠性，说白了就是增加盈利项目来降低自己的实时亏损风险。

那么如何解决多项目运作的集中管理问题呢？

contoso.com这家公司也面临这样的问题，因为他还运作了一个seattle的项目。

域环境同时也更好的提供了这样的扩展方式，为seattle项目建立一个现有林中的域。虽然和contoso.com的命名空间不连续，但是也同属于一家公司，在管理上依然统一集中管理，大大减少了管理成本的同时，也不会因为集中管理制约seattle项目的发展，因为在整个林中seattle 的项目运作还是相对独立的。很快seattle就建立了自己的分支机构，work.seattle.com。

而这样的逻辑结构我们称之为域林。

而当一个企业多个项目运作的时候，无论这个企业的项目运作方式对外透明不透明，他都会有一个自己的主要或者是主打经营项目。那么如何确保这个项目在IT环境管理中的首要地位呢？

域环境也为这种情况做出了灵活的应对策略：

在整个域林中所创建的第一个域就是根域，而根域在整个域林中的地位、优先级、重要性、针对其他域的可制约性都是很强大的。而且在一个域林中只能有一个根域。所以对于企业运营多项目的风险和管理应对手段，域环境也做出了良好的应对措施。

很多管理员在面对多域环境时很害怕找不到根域，根域有一个很显著的特征，在根域的DC上会有两个特殊的组：

Enterprise admins

Schema admins

而域林中其他的域服务器上是没有这两个组的。

好，这就是今天要和大家分享的域、域树、域林、根域的含义。希望能帮助大家更好的理解域的应用。

具体的操作，包括这样的企业管理环境如何构建，请听下回分解！

本文出自 “宋杨-活动目录、虚拟化..” 博客，请务必保留此出处http://angerfire.blog.51cto.com/198455/144123

转载于:https://blog.51cto.com/149banzhang/717589

省钱之道--图解域域树域林根域的含义相关推荐

从武侠门派的角度去解释域、域树、林的含义（下）
额外域控上面说了,明教弟子进入自己教内的产业或地盘需要通过光明顶(域控制器)中的账本(活动目录)验证,通过飞鸽传书(域控与用户登陆的机器通信)发腰牌来完成.既然光明顶这么神圣重要,如果哪天六大门派来 ...
第四章：搭建Windows server AD域和树域
由于Windows简单一点,我就先搞Windows了. AD域: 视频教程:https://www.bilibili.com/video/BV1f84y1G72x/ 在创建AD域时要把网卡配置好这是 ...
windows的域和域林间的信任是如何工作的
文章目录注解信任关系架构 NTLM协议 (Msv1_0.dll) Kerberos协议 (Kerberos.dll) Net Logon (Netlogon.dll) LSA (Lsasrv.dl ...
如何部署林根域、子域和域树
如何部署林根域.子域和域树标签:张兆森实验环境: 这是两个不同的林根域,在林中创建的第一个域叫做林的根域. (1).如何创建林根域步骤: 1运行dcpromo命令,选择"在新林中新建 ...
树域，子域和林的创建与加入
实验环境:三台sever服务器一台创建IP为:192.168.10.1 DNS:192.168.10.1 一台创建IP为:192.168.10.2 DNS:192.168 ...
多域间访问：创建子域及树域并搭建信任关系并实现林中跨域访问
前言:如果一个企业网络的规模不是很大,一般使用单域结构即可满足需求,而且便于管理.但是当企业的规模越来越大,单域结构不能满足用户需求时,可能需要增加其他的域,就会构成域树或者域林林,域树和子域的概念 ...
域环境的搭建（单域、父子域、域树）
准备材料:虚拟机 Windows server 2012 r2 两台.Windows 10 一台**(关闭所有防火墙)** 实验一:单域的搭建前提:将网络链接模式改为仅主机模式,并手动配置IP地址. ...
实战域树部署，Active Directory系列之十九
实战子域部署<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> ...
活动目录系列之三：建立子域和林中第二棵域树
在建立子域之前,我们最好先将子域所在的机器加入域,然后再提升为子域. ip设置如下: 加入域的方法在前文提到,不说了.我们接着来提升子域. 此时我想建立子域sh.yinhe.com,则填写内容如下: ...

省钱之道--图解域域树域林根域的含义

省钱之道--图解域域树域林根域的含义相关推荐

最新文章

热门文章