Active Directory Forest: Περισσότερα από Domain Trees

Διασαφήνιση Ορισμού

Στο Microsoft Active Directory, ένα forest (δάσος) είναι ο ανώτατος container. Συμπεριλαμβάνει:

• Ένα ή περισσότερα domain trees (κάθε ένα ιεραρχική συλλογή domains που μοιράζονται contiguous namespace).
• Child domains εντός αυτών των trees.
• Domain controllers που αναπαραγάγουν δεδομένα σε όλο το forest μέσω multi-master replication.

Κύρια Χαρακτηριστικά

• Κοινό schema, configuration, και global catalog.
• Διαβατικές σχέσεις εμπιστοσύνης ανάμεσα σε όλα τα domains.
• Όριο ασφαλείας—τα αντικείμενα δεν μπορούν να μετακινηθούν ανάμεσα σε forests χωρίς εργαλεία μετανάστευσης.

Γιατί το «Οχι Μόνο Domain Trees» Είναι Σημααντικό

Ένα forest περιλαμβάνει την τοπολογία αναπαραγωγής, το υφασμα εμπιστοσύνης, και τις enterprise-wide υπηρεσίες (π.χ. Exchange, Azure AD Connect) που λειτουργούν πέρα από τα όρια των trees. Η μείωσή του σε «μια ομάδα domain trees» παραλείπει αυτές τις κρίσιμες συστημικές συνιστώσες.