Co to jest las Active Directory?
Las Active Directory to najwyższy poziom logicznej struktury usług katalogowych Microsoft Active Directory. Las składa się z jednej lub wielu domen, które współdzielą podstawowe elementy katalogu, m.in. wspólny schemat oraz globalny katalog.
W pytaniach egzaminacyjnych definicja: „zbiór jednej lub wielu domen dzielących wspólny schemat i globalny katalog” oznacza właśnie las.
Najważniejsze cechy lasu
- może zawierać jedną domenę lub wiele domen,
- wszystkie domeny w lesie mają wspólny schemat AD,
- w lesie działa globalny katalog ułatwiający wyszukiwanie obiektów,
- domeny w lesie są połączone relacjami zaufania,
- las stanowi granicę bezpieczeństwa i administracji w Active Directory.
Las, drzewo i domena
W Active Directory warto odróżniać trzy pojęcia:
- domena – podstawowa jednostka administracyjna, np. firma.local,
- drzewo domen – jedna lub więcej domen w ciągłej przestrzeni nazw, np. firma.local i it.firma.local,
- las – jeden lub więcej drzew domen, które mają wspólny schemat i globalny katalog.
Przykład
Firma może mieć las Active Directory zawierający domeny:
- firma.local,
- oddzial.firma.local,
- inna-marka.local.
Mimo różnych nazw domen, jeśli należą do tego samego lasu, korzystają ze wspólnej struktury katalogowej.