Active Directory Ormanları — En İyi Uygulamalar
BT yöneticileri, teknolojinin Windows 2000 Server'da kullanılmaya başlanmasından bu yana Active Directory ile ve çevresinde çalışıyorlar. Windows 2000 Server, 17 Şubat 2000'de piyasaya sürüldü, ancak birçok yönetici, 15 Aralık 1999'da üretime (RTM) piyasaya sürüldüğünde 1999'un sonlarında Active Directory ile çalışmaya başladı.
AD Ormanları için En İyi Uygulamalar
İnternette yayınlanan Active Directory ormanları hakkında oldukça fazla rehberlik bulunmaktadır. Aşağıda ormanlarla ilgili önerilen uygulamalardan bazıları verilmiştir:
- Her zaman tek bir ormanla başlayın.
Daha sonra, tek bir orman uygulamasıyla karşılanamayacak gereksinimleriniz varsa gerektiği şekilde orman eklemeye başlayın. Daha da iyisi, geri dönüp önce gereksinimleri doğrulayın. Bir üretim ortamında birden fazla ormanın kullanılması genellikle gereksizdir ve yönetimin kulak misafiri olmasını ve gereksiz karmaşıklığı artırır. Herkesin her zaman çalışmasını beklediği bir arka uç teknolojisiyle, çok sayıda etki alanı denetleyicisine sahip çoklu orman uygulamasının aksine, iyi uygulamalara dayalı olarak uygulanan ve sürdürülen basit bir uygulamayı tercih etmelisiniz. Birçok ortam için tek bir üretim ormanı gereksinimleri karşılayacak veya aşacaktır. Ayrıca geliştirme, test etme ve kalite güvencesi için kullanılacak ikinci bir üretim dışı ormana sahip olmak iyi bir fikirdir.
- Boş orman kök alanından kaçının.
Active Directory'nin ilk sürümü üzerine Microsoft, Enterprise Admins grubu gibi kök etki alanında depolanan kurumsal nesneler için bir güvenlik sınırı oluşturacak boş bir orman kök etki alanı kullanılmasını önerdi.
Ancak çok geçmeden kılavuz değişti ve boş orman kökü artık varsayılan olarak önerilmiyor. Yöneticiler, boş orman kök etki alanını korumanın, çok fazla değer getirmeden ortamlarının yönetim yüküne katkıda bulunduğunu buldu. Günümüzde en son düşünce ormanların azaltılmasıdır. Toplam orman sayısını en aza indirin.
- İki yönlü orman güvenleri kullanıyorsanız ormanları birleştirin.
Bakımını yaptığınız her orman, idari yük gerektirir. Ayrıca her orman, ortamınızın karmaşıklığını artırır; bu da güvenliğin sağlanmasını, bakımının yapılmasını ve kurtarılmasını zorlaştırır. Ormanlar arasında iki yönlü güven kullanıyorsanız, ormanları birleştirmeyi kesinlikle düşünmelisiniz çünkü ormanlar arasındaki iki yönlü güven, ekstra yüke sahip tek bir orman anlamına gelir.
Active Directory'nin temelleri hakkında daha fazla bilgiyi yeni başlayanlar için AD eğitimimizde bulacaksınız.