Правильно називаємо домен Active Directory
Добрий день шановні читачі і передплатники, що то я вам давно не розповідав про домени Windows, сьогодні я це виправлю і ми розберемо таку фундаментальну тему, як правильно назвати домен active directory, так як від цього буде подальше, правильне функціанірованіе ваших сервісів, і ви зменшите собі кількість проблем, які могли б виникнути при неправильному імені доменних служб.
Помилки у виборі імені Active Directory
Якщо ви давно читаєте мій блог або тільки приєдналися, то я вам нагадаю про вступну статтю введення в Active Directory. там я постарався розповісти, що таке AD і як вона працює, а головне з яких компонентів вона складається. Якщо ви уважно читали, то знаєте, що Active Directory не може працювати без DNS серверів.
- Я впевнений, що більшість з вас знають, що DNS імена в інтернеті будуються за певним принципом, воно складається лише з цифр, букв, крапок і тире (про різні види записів DNS я не кажу). Приклад можна привести Pyatilistnik.org або наприклад є сайт all-mults.com. Є стандарт з документа RFC +1123 про іменування доменів, де чорним по білому прописано, що в назвах не повинні бути присутніми ось такі спецсимволи: знак собаки @, тильда
Хоча якщо ви робите це в тестовому середовищі, то можна
- Disjoint Namespace> бувають ситуації, коли DNS ім'я контролера домену або комп'ютера не збігаються з його NETBIOS ім'ям, наприклад якби у мене контролер мав NETBIOS ім'я dc6, а доменне dc.pyatilistnik.org. Такі конструкції працездатні і можуть бути при злитті підприємств, але при Disjoint Namespace можуть бути і граблі з тим же MS Exchenge. Нижче приклад збігу і NETBIOS і DNS імені.
Як правильно назвати домен active directory
Як неправильно робити ми зрозуміли і знаємо, зробимо тепер все красиво, відразу повторюся, що якщо у вас тестового середовища називати AD ви можете як вам захочеться, хоч microsoft.com. А якщо по серйозному, то повернемося до нашої компанії Pyatilistnik.inc. Для доменної зони Active Directory я б вибрав зону третього рівня, ad.pyatilistnik.org. Веб сайт компанії повісив би на логічний pyatilistnik.org. Завдяки цьому не було б проблем з MS Exchange сервером. Якщо у вас кілька філій, то я раджу вам використовувати один ліс, приклад є Нижній Новгород і Москва, для Москви я вибираю ad.pyatilistnik.org, а для НН nn.ad.pyatilistnik.org. Сподіваюся ви тепер зрозуміли як краще і правильніше називати домен Active Directory.