## План-график развертывания
Основные вехи в плане-графике развертывания AD:
- Формирование проектной группы
- Инициация проекта, согласование плана работ, ролей и ответственности
- Обследование существующей инфраструктуры
- Планирование структуры AD
- Развертывание тестовой среды, тестирование миграции
- Развертывание структуры AD корневого домена и центрального офиса
- Тиражирование решения на филиалы организации
- Доработка и сдача документации
## Анализ существующей инфраструктуры
В первую очередь определяется географическая модель организации, т. е. определяются следующие составляющие:
- Локальная модель
- Региональная модель
- Национальная модель
- Международная модель
- Филиалы
- Дочерние компании
## Планирование структуры AD
#### Проектирование структуры леса
Каждый лес является интегрированным модулем, потому что он включает следующие составляющие:
- Глобальный каталог
- Раздел конфигурации каталога
- Доверительные отношения
  
Способы взаимодействия подразделений:
- Одна схема
- Централизованное управление
- Политика управления изменениями
- Доверенные администраторы
### Проектирование доменной структуры
Характеристики домена:
- Граница репликации
- Граница доступа к ресурсам
- Граница политики безопасности
  
Применение одного домена:
- Упрощение управления пользователями и группами
- Нет необходимости планировать доверительные отношения
- Для делегирования прав применяются OU
  
Применение нескольких доменов:
- Возможность реализации разных политик безопасности
- Децентрализованное управление
- Оптимизация трафика
- Разные пространства имен
- Необходимо сохранить существующую архитектуру доменов
- Размещение хозяина схемы в отдельный домен
#### Применение одного домена
Простейшая модель AD - единственный домен. В модели с единственным доменом:
- Все объекты находятся в одной зоне безопасности, поэтому не приходится заниматься планированием доверительных отношений с другими доменами или реализовывать кросс-доменные аутентификацию и разрешения
- Проще обеспечить централизованное управление сетью
- Упрощает управление пользователями и группами, а также реализацию групповых политик
- Легче выполнять почти все операции по управлению сетью
- Требуется меньше усилий на планирование, администрирование и устранение неполадок, что в итоге приведет к сокращению общих затрат
#### Применение нескольких доменов
Основания для применения нескольких доменов:
- Трафик репликации должен быть ограничен
- Между офисами компании существуют медленные сетевые подключения или в офисах имеется много пользователей
- Любые офисы компании, связь между которыми обеспечивается только простым протоколом передачи почты (SMTP), должны конфигурироваться как отдельные домены
- Единственный способ иметь различную политику паролей, политику блокировки учетных записей состоит в развертывании отдельных доменов
- Необходимость ограничивать доступ к ресурсам и иметь административные разрешения
- В некоторых случаях дополнительные домены создаются потому, что лучший путь перехода для организации состоит в модернизации нескольких уже имеющихся доменов
  
При использовании модели AD с несколькими доменами выполняются следующие правила:
- В каждом домене требуется хотя бы один контроллер
- Групповая политика и управление доступом действует на уровне домена
- При создании дочернего домена между родительским и дочерним доменами автоматически устанавливаются двусторонние транзитивные доверительные отношения
- Административные права, действующие между доменами, выдаются только для администраторов предприятия
- Необходимо создавать доверяемые каналы
## Проектирование корневого домена леса
Другое важное решение, которое целесообразно принять при планировании развертывания службы AD - необходимость развернуть назначенный корневой домен (называемый также пустым корнем).  
**Назначенный корневой домен** - это домен, который выполняет функции корневого домена леса.  
**Корневой домен** - это критический домен в структуре AD, содержащий административные группы уровня леса и хозяев операций уровня леса (хозяина именования доменов и хозяина схемы).  
Корневой домен нельзя заменять, если он разрушен, его нельзя восстановить - необходимо заново построить весь лес.