Модель с несколькими главными доменами

Если число пользователей возросло настолько, что при использовании модели с одним главным доменом ощущается дискомфорт и недостаточный уровень производительности, но вы все же хотите осуществлять администрирование учетных записей пользователей централизованно, то ваша сеть является кандидатом на переход к модели с несколькими главными доменами. Такая модель подходит для организаций с большим числом пользователей и централизованной структурой управления. В ней обеспечивается централизованное администрирование двух и более главных доменов, а ресурсы распределены между доменами ресурсов (рис. 17).

В этой модели имеется небольшое число главных доменов, между которыми установлены двусторонние доверительные отношения. Учетные записи пользователей хранятся в главных доменах и распределены между ними сравнительно равномерно. Для каждого пользователя имеется только одна учетная запись в одном из главных доменов. Все домены ресурсов доверяют каждому главному домену, но наличие доверительных отношений между доменами ресурсов совсем не обязательно. Управление ресурсами, такими как принтеры и файлы, осуществляется на уровне доменов ресурсов.

Рис. 17. Модель с несколькими главными доменами

Если используется модель с несколькими главными доменами, то в самом начале следует решить, как распределять учетные записи пользователей. Делить учетные записи пользователей между главными доменами можно исходя из логического объединения пользователей в группы или чисто формально, например по именам в алфавитном порядке. Если структура организации достаточно гибкая, когда пользователи часто меняют должности и переходят из одного отдела в другой, то группировать их логически может оказаться трудным занятием. Если использовать формальный (например, алфавитный) способ распределения, то значительно больше сил уйдет на создание глобальных групп и управление ими, зато не придется вносить изменения при переводе сотрудника в другой отдел или на другую должность.