設計邏輯結構

適用於:Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

Active Directory Domain Services (AD DS) 可讓組織建立可調整、安全且可管理的使用者和資源管理基礎結構。 它也可讓它們支援已啟用目錄的應用程式。

設計良好的 Active Directory 邏輯結構提供下列優點:

  • 簡化 Microsoft Windows 型網路的管理,其中包含大量物件

  • 合併定義域結構並降低系統管理成本

  • 適當地委派資源系統管理控制權的能力

  • 降低對網路頻寬的影響

  • 資源共用更簡單

  • 最佳搜尋效能

  • 低擁有權總成本

設計良好的 Active Directory 邏輯結構有助於有效整合群組原則等功能; 桌面鎖定; 軟體發佈; 和使用者、群組、工作站和伺服器系統管理。 此外,精心設計的邏輯結構有助於整合 Microsoft 和非 Microsoft 應用程式和服務,例如 Microsoft Exchange Server、公開金鑰基礎結構 (PKI),以及網域型分散式檔案系統 (DFS)。

當您在部署 AD DS 之前設計 Active Directory 邏輯結構時,可以將部署程式最佳化,以充分利用 Active Directory 功能。 為了設計 Active Directory 邏輯結構,您的設計小組會先識別組織的需求,並根據這項資訊決定要放置樹系和網域界限的位置。 然後,設計小組會決定如何設定網域名稱系統 (DNS) 環境,以符合樹系的需求。 最後,設計小組會識別委派組織中資源管理所需的組織單位 (OU) 結構。

此指南內容