Albero: implementazione di una gerarchia di domini e di uno spazio dei nomi DNS

Un albero di Windows 2000 è uno spazio dei nomi DNS: ha un unico dominio principale ed è costruito secondo una rigida gerarchia; ogni dominio al di sotto del dominio principale ha esattamente un dominio superiore, o padre. 

Lo spazio dei nomi creato da questa gerarchia, quindi, è contiguo: ogni livello della gerarchia è direttamente correlato al livello al di sopra e al livello al di sotto, se presente, come illustrato nella Figura 1.6.

Figura 1.6 Esempio di una gerarchia di alberi contigui

In Windows 2000, le regole seguenti determinano il funzionamento degli alberi nello spazio dei nomi:

• Un albero ha esattamente un nome. Il nome dell’albero è il nome DNS del dominio alla radice dell’albero.
• I nomi dei domini creati sotto il dominio radice (domini figlio) sono sempre contigui al nome del dominio radice dell’albero.
• I nomi DNS dei domini figlio del dominio radice di un albero riflettono questa organizzazione; pertanto, i figli del dominio radice chiamato “dominio” sono sempre figli di quel dominio nello spazio dei nomi DNS (ad esempio, figlio1.dominio, figlio2.dominio e così via).

I domini figlio possono rappresentare entità geografiche (ad esempio, Stati Uniti ed Europa), entità amministrative all’interno dell’organizzazione (ad esempio, dipartimenti vendite e marketing) o altri confini specifici dell’organizzazione, in base alle esigenze dell’organizzazione. 

I domini vengono creati al di sotto del dominio principale per ridurre al minimo la replica di Active Directory e per fornire un mezzo per la creazione di nomi di dominio che non cambiano. Le modifiche all’architettura generale del dominio, come il collasso del dominio e la ricreazione del dominio, creano requisiti di supporto difficili e potenzialmente ad alta intensità IT. Un buon design dello spazio dei nomi dovrebbe essere in grado di resistere alle riorganizzazioni aziendali senza la necessità di ristrutturare la gerarchia di domini esistente.

Nota

I privilegi amministrativi non si estendono dai domini padre ai domini figlio. I privilegi devono essere concessi esplicitamente per ogni dominio.

Vuoi abilitare le notifiche?

Desiderate avere la possibilita’ di ricevere delle notifiche? Se si avrete la possibilita’ di essere sempre aggiornati con le nostre ultime proposte o notizie . Consigliamo l’adesione Grazie !

Attiva