Архив форумов ЦИТФорума

[Russlan]

Как известно, схема является наиболее критичным компонентом Active directory, и должна тщательно оберегаться. Модель с выделенн. корнем позволяет защитить схему, выделив корневой домен леса только для отделения функции мастера от остальной сети.
Например, домен abc.com - для всех учетных записей пользователей, а домен abc.root является доменом с выделен.корнем, который содержит роль мастера схемы.

Подскажите пожалуйста как это реализовать (можно пошагово)???

P.S.
{Дополнительным преимуществом выделен.корня является возможность переименования и добавления доменов, включ-ия и исключ-я поддоменов без необходимости переименования леса. Хотя в 2003 есть средво но это более лучш. решение для подобн. изменений. Например, если выделен.корень имеет имя root.network а все домены находятся в hp.com, то проще добавить в лес домен compaq.com присоединив его к root.network}

[Russlan]

Или если отвечать лень, то хотя бы подскажите как сделать так, чтобы выделенный корень домена не был виден из сети?