Active Directory'deki ormanlar

BT yöneticileri, teknolojinin Windows 2000 Server'da kullanılmaya başlanmasından bu yana Active Directory ile ve çevresinde çalışıyorlar. Windows 2000 Server, 17 Şubat 2000'de piyasaya sürüldü, ancak birçok yönetici, 15 Aralık 1999'da üretime (RTM) piyasaya sürüldüğünde 1999'un sonlarında Active Directory ile çalışmaya başladı.

Orman, AD DS ortamındaki en mantıksal kapsayıcıdır. İlk olarak Windows Server 2000'de Active Directory ile tanıtıldı.

AD Ormanı nedir?

Bir orman, bir veya daha fazla etki alanından ve etki alanlarındaki tüm nesnelerden oluşur. Veritabanında orman, altındaki etki alanları ve kuruluş birimleri gibi birçok nesneye benzer şekilde yalnızca bir kapsayıcıdır. Daha da önemlisi orman, bir AD DS ortamı için tanımlanmış güvenlik sınırıdır.

Active Directory'nin ilk günlerinde, alan adı başlangıçta güvenlik sınırı olarak tanımlanıyordu. Bu teknik incelemede tartıştığımız diğer bileşenlerin çoğundan farklı olarak, dağıtabileceğiniz orman sayısında doğrudan bir sınırlama yoktur.

Bunlar en üstteki nesneler olduğundan, yeterli sayıda fiziksel sunucunuz veya VM'niz olduğunu varsayarak istediğiniz kadar oluşturabilirsiniz (yine de bunu bir öneri olarak almayın!).

Bir ormanda orman çapında üç dizin bölümü vardır:

• Şema

Şema bölümü kullanılabilecek tüm sınıfları, nesneleri ve öznitelikleri tanımlar. Şema ormandaki tüm etki alanları arasında paylaşılır. Kullanıcılar, gruplar ve kuruluş birimleri gibi nesneler şemada tanımlanır.

• Yapılandırma

Yapılandırma bölümü orman topolojisinin, orman ayarlarının ve etki alanı ayarlarının yönetilmesinden sorumludur. Tüm etki alanlarının, DC'lerin ve GC'lerin listesini yapılandırma bölümünde bulabilirsiniz. ADSIEdit'te cn=configuration,dc=contoso,dc=com'u görüntüleyerek contoso.com adlı etki alanındaki yapılandırma bölümünü görüntüleyebilirsiniz.

• Uygulama

Uygulama bölümü, uygulama verilerini depolamak için kullanılır. Uygulama bölümündeki verilere yaygın bir örnek DNS'dir.

5 FSMO rolünden 2'si ormana özeldir:

• Şema Yöneticisi

Bu rol şema güncellemeleri için kullanılır. Bu nedenle rol sahibinin çevrimiçi olması ve şema güncellemesi gerçekleştirmeye hazır olması gerekir.

• Alan Adı Adlandırma Yöneticisi

Bu rol, ormana etki alanları eklemek ve kaldırmak için kullanılır. Bu nedenle, rol sahibinin çevrimiçi olması ve alan adı ekleme ve kaldırma işlemlerini gerçekleştirebilmesi gerekir.

Active Directory'nin temelleri hakkında daha fazla bilgiyi yeni başlayanlar için AD eğitimimizde bulacaksınız.