**Область действия группы** - это термин, используемый для классификации уровней разрешений каждой группы безопасности.  
**Пространство имен** - это такая ограниченная область, в которой может быть распознано данное имя. Распознавание имени заключается в его сопоставлении с некоторым объектом или объемом информации, которому это имя соответствует.  
**Объект** - это непустой, именованный набор атрибутов, обозначающий нечто конкретное, например пользователя, принтер или приложение.  
**Контейнер** - аналогичен объекту в том смысле, что он также имеет атрибуты и принадлежит пространству имен. Однако, в отличие от объекта, контейнер не обозначает ничего конкретного: он может содержать группу объектов или другие контейнеры.  
Термин **дерево** используется для описания иерархии объектов и контейнеров. Как правило, конечными элементами дерева являются объекты. В узлах (точках ветвления) дерева располагаются контейнеры.  
Имя:
- Уникальное имя: `/O = Internet/DC = COM/DC = Microsoft/CN = Users/CN = James Smith`
- Относительное имя: `CN = James Smith`
  
Контексты имен - сервер AD содержит не менее трех:
- Логическую структуру
- Конфигурацию (топологию репликации и соответствующие метаданные)
- Один или несколько пользовательских контекстов имен (поддеревья, содержащие объединенные в каталог объекты)
  
**Домен** - это единая область, в пределах которой обеспечивается безопасность данных в компьютерной сети под управлением ОС Windows.
## Доменное дерево
**Дерево доменов** состоит из нескольких доменов, которые имеют общую логическую структуру и конфигурацию и образуют непрерывное пространство имен. Домены в дереве связаны между собой доверительными отношениями. Active Directory является множеством, которому принадлежат одно или несколько деревьев доменов.  
![Доменное дерево](../Pictures/02_01.%20Доменное%20дерево.png)  
## Доменный лес
![Доменный лес](../Pictures/02_02.%20Доменный%20лес.png)
## Организационные единицы (подразделения)
**Организационные единицы** (Organizational Units, OU) или организационные подразделения (ОП) позволяют разделять домен на зоны административного управления, т. е. создавать единицы административного управления внутри домена.  
![Организационные единицы](../Pictures/02_03.%20Организационные%20единицы.png)  
## Узел (сайт)
**Узлом (сайтом)** называется такой элемент сети, который содержит серверы Active Directory. Узел обычно определяется как одна или несколько подсетей, поддерживающих протокол TCP/IP и характеризующихся хорошим качеством связи, которое подразумевает высокую надежность и скорость передачи данных.
## Основные компоненты AD
- Логические
	- Домены
	- Подразделения (OU)
	- Деревья
	- Леса
- Физические
	- Контроллеры домена
	- Сайты
## Сбор и анализ информации
- Для планирования структуры AD - информация о доменной структуре и ее типе, структуре групп пользователей и распределению их по доменам, количестве существующих контроллеров доменов внутри каждого домена
- Для планирования сайтов AD - информация о существующей структуре сайтов, о топологии сети, о каналах связи и их пропускной способности
- Для планирования переноса текущей структуры сетевых сервисов на платформу AD - информация о топологии используемых сервисов DHCP, WINS, DNS
- Для обеспечения возможности резервного восстановления данных во время миграции - схема резервного копирования информации
- Для определения возможной расширяемости решения - исследование возможных вариантов изменения схемы при росте организации или ее реорганизации, определение области AD
- Для планирования миграции приложений, использующих AD - список приложений, связанных с AD, и возможных ограничений, накладываемых ими на структуру AD, определение механизмов идентификации пользователей
## План проектирования структуры AD
1. Планирование структуры лесов
2. Планирование доменов для каждого леса
3. Планирование использования сайтов для каждого леса
4. Планирование структуры организационных единиц для каждого домена
5. Планирование реорганизации существующих доменов и их перевод на новую платформу AD
6. Тестирование внедряемых решений и установка стенда