В курсовой работе была поставлена задача на OS Windows Server 2008R2 внедрить в него структуру организации компании «Рога&Копыта». В качестве модели построения лесов была взята модель «Единый лес, каждый регион — дочерний домен центрального домена». Данная модель позволяет пользователям использовать общий Интернет-ресурс, документы, механизмы аутентификации, авторизации и поиска. Аутентификация происходит по протоколу Kerberos.
Между всеми доменами в лесе созданы транзитивные доверительные отношения в иерархическом порядке. На лес выделяется один глобальный каталог объектов.
Группа Служба информационной безопасности включает в себя все группы, в которых есть информация с ограниченным доступ. Таким образом начальник этой группы может ограничивать доступ пользователей к конфиденциальной информации. Группы безопасности помогают разделить всех сотрудников организации на группы и назначить им разные права.
В зависимости от того, где расположены региональные центры мы можем назначать различную стоимость связей сайтов, увеличивая или уменьшая качество обслуживания.
Также необходимо создать резервную копию всех данных организации.
Подводя итоги, можно сказать, что Active Directory позволяет создавать гибкую, удобную систему, которая подойдет для разных организаций.
