Требования к развертыванию доменных служб Active Directory

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Структура существующей среды определяет стратегию развертывания служб Windows Server 2008 домен Active Directory (AD DS). Если вы создаете среду AD DS и не имеете существующую структуру домена, завершите проектирование AD DS перед началом создания среды AD DS. Затем можно развернуть новый корневой домен леса и развернуть остальную часть структуры домена в соответствии с вашим проектом.

Кроме того, в рамках развертывания AD DS вы можете решить обновить и реструктурировать среду. Например, если у вашей организации есть существующая структура домена Windows 2000, вы можете выполнить обновление на месте некоторых доменов и реструктурировать другие. Кроме того, вы можете решить уменьшить сложность среды путем реструктуризации доменов между лесами или доменами реструктуризации в лесу после развертывания AD DS.

Развертывание корневого домена леса Windows Server 2008

Корневой домен леса предоставляет основу для инфраструктуры леса AD DS. Для развертывания AD DS необходимо сначала развернуть корневой домен леса. Для этого необходимо проверить дизайн AD DS; настройте службу DNS для корневого домена леса; создайте корневой домен леса, состоящий из развертывания корневых контроллеров домена леса, настройки топологии сайта для корневого домена леса и настройки ролей главных ролей операций (также известных как гибкие одно главных операций или FSMO); и повышение уровня функциональности леса и домена. На следующем рисунке показан общий процесс развертывания корневого домена леса.

Дополнительные сведения см. в разделе "Развертывание корневого домена леса Windows Server 2008".

Развертывание региональных доменов Windows Server 2008

После завершения развертывания корневого домена леса вы можете развернуть все новые региональные домены Windows Server 2008, указанные в вашем проекте. Для этого необходимо развернуть контроллеры домена для каждого регионального домена. На следующем рисунке показан процесс развертывания региональных доменов.

Дополнительные сведения см. в разделе "Развертывание региональных доменов Windows Server 2008".

Обновление доменов Active Directory до Windows Server 2008

Обновление доменов Windows 2000 или Windows Server 2003 до доменов Windows Server 2008 — это эффективный и простой способ воспользоваться дополнительными функциями и функциями Windows Server 2008. Вы можете обновить домены, чтобы поддерживать текущую конфигурацию сети и домена, повышая безопасность, масштабируемость и управляемость сетевой инфраструктуры. Для обновления с Windows 2000 или Windows Server 2003 до Windows Server 2008 требуется минимальная конфигурация сети. Обновление также не влияет на операции пользователей. Дополнительные сведения см. в статье Об обновлении домен Active Directory до доменов Windows Server 2008 и Windows Server 2008 R2 AD DS.

Реструктуризация доменов AD DS

При переструктуре доменов между лесами Windows Server 2008 (межфорестная реструктура) можно уменьшить количество доменов в среде и, следовательно, снизить административную сложность и затраты. При переносе объектов между лесами в рамках этого процесса реструктуризации исходный домен и целевые среды домена существуют одновременно. Это позволяет выполнить откат к исходной среде во время миграции при необходимости.

При реорганизации доменов Windows Server 2008 в лесу Windows Server 2008 (внутрифорная реструктурирование) можно консолидировать структуру домена и, следовательно, снизить административную сложность и затраты. При переструктуре доменов в лесу переносимые учетные записи больше не существуют в исходном домене.

Дополнительные сведения об использовании средства миграции Active Directory (ADMT) версии 3.1 (ADMT версии 3.1) для реструктуризации доменов см. в руководстве ADMT по миграции и реструктуризации домен Active Directory.