Domains, Trees ו־Forests

построена по иерархической модели. Базовая единица — . Несколько Domains могут объединяться в Tree, а несколько Trees вместе образуют .

Интерактивная иерархия от Forest через Tree и Domain к OU и объектам. Цвет обозначает тип уровня, а подписи делают схему понятной без различения цветов.

Основные компоненты

— логическая группа объектов с общей политикой безопасности.
Tree — несколько Domains, связанных отношениями Trust и имеющих общую Schema.
— верхний уровень: набор Trees с общей Schema и Global Catalog.
OU () — контейнер внутри для организации объектов.

Forest: company.local
├── Tree: europe.company.local
│   ├── Domain: de.europe.company.local
│   └── Domain: fr.europe.company.local
└── Tree: asia.company.local
    └── Domain: jp.asia.company.local

text

Архитектура и теория — под капотом

является истинной границей безопасности (Security Boundary), а не . Администратор Enterprise Admin в Forest может получить доступ к любому домену внутри него, поэтому истинное разделение между организациями требует отдельного Forest.

Tree — последовательность доменов с общим пространством имен (corp.com → il.corp.com).
Между доменами в одном существует автоматическое двустороннее транзитивное доверие (Two-Way Transitive Trust).
OU — это административная единица ( + ), а не граница безопасности.

Практическая настройка (PowerShell / GUI)

# Добавление дочернего домена
Install-ADDSDomain -NewDomainName "il" -ParentDomainName "corp.com" -DomainType ChildDomain

# Повышение уровня функциональности
Set-ADDomainMode -Identity corp.com -DomainMode Windows2016Domain
Set-ADForestMode -Identity corp.com -ForestMode Windows2016Forest

powershell

Реальные сценарии в организации

Распространенная структура: один , один , разделение осуществляется в OUs по сайту/отделу.
Отдельный для среды управления (Red Forest / ESAE) в организациях с высокими требованиями к безопасности.

Быстрый глоссарий и командная строка

UPN — user@corp.com, современное имя для входа.
NetBIOS — CORP\user, старое имя.
SYSVOL — общая папка, содержащая GPOs и скрипты, реплицируемая между DCs.

Domains, Trees и Forests

Что вы узнаете

Логическая структура Active Directory

Основные компоненты

Проверь себя