El uso adeacuado de las group policies esta sujeto a que tan bueno es el diseño del Active Directory. Muchas veces nos encontramos el error de que estos estan diseñados siguiendo el ornanigrama de la empresa. La manera mas eficiente es armarlo a base del funcionamiento de la empresa. Si ha impelentado los sitios, dominios y unidades organizativas de la manera incorrecta, las directivas de grupo serán difíciles de utilizar y mucho mas poder resolver problemas. Por lo tanto el primer paso sera planificar el Active directory, no hay una modelo, esta sujeto al funcionamiento de la empresa en la cual se va a implementar. Algunas de las preguntas que deben hacerse son las suiguientes: ¿Cuantos bosques/forest se va a implementar (uno o varios)? ¿Cuántos árboles de dominio? Habrá dominios secundarios? ¿Qué tipo de estructura de unidades organizativas tendra cada dominio Y así sucesivamente. Cada una de estas decisiones debe hacerse siempre por la pregunta: ¿Qué impacto tendrá mi decisión tiene sobre la directiva de grupo se lleva a cabo en mi empresa? Veamos algunas pautas que pueden ayudarle a diseñar Active Directory con eficacia en cuanto a la directiva de grupo se refiere
K.I.S.S. “Keep It Simple, Stupid ”
En el contexto de la planificación de directiva de grupo, esto significa dos cosas::
Si un dominio único se reunirán todas las necesidades de su empresa, a continuación, utilizar un solo dominio. La razón es simplemente que el número de objetos de directiva de grupo (GPO) que tendrá que crear es aproximadamente proporcional al número de dominios que tienen en el bosque. Para vincular un GPO mientras residen en un dominio a un contenedor (dominio, sitio o unidad organizativa) en un dominio diferente reduce el número total de GPO que necesita para implementar, puede tener un impacto en el rendimiento y por lo general no se debe hacer.
Mantener su estructura de unidades organizativas relativamente sencillas, por ejemplo dos o tres niveles de unidades organizativas en la mayoría. La razón es similar aquí por qué usted debe tener su número de dominios de lo más bajo posible: los gastos administrativos.
Así que vamos a decir de comenzar el diseño de Active Directory con la decisión que nos van a un único dominio (ver Figura 1) con dos o quizás tres niveles de unidades organizativas dentro de ella. Eso es un buen lugar para empezar. ¿Qué sigue?
Articulo completo en:
K.I.S.S. “Keep It Simple, Stupid ”
En el contexto de la planificación de directiva de grupo, esto significa dos cosas::
Si un dominio único se reunirán todas las necesidades de su empresa, a continuación, utilizar un solo dominio. La razón es simplemente que el número de objetos de directiva de grupo (GPO) que tendrá que crear es aproximadamente proporcional al número de dominios que tienen en el bosque. Para vincular un GPO mientras residen en un dominio a un contenedor (dominio, sitio o unidad organizativa) en un dominio diferente reduce el número total de GPO que necesita para implementar, puede tener un impacto en el rendimiento y por lo general no se debe hacer.
Mantener su estructura de unidades organizativas relativamente sencillas, por ejemplo dos o tres niveles de unidades organizativas en la mayoría. La razón es similar aquí por qué usted debe tener su número de dominios de lo más bajo posible: los gastos administrativos.
Así que vamos a decir de comenzar el diseño de Active Directory con la decisión que nos van a un único dominio (ver Figura 1) con dos o quizás tres niveles de unidades organizativas dentro de ella. Eso es un buen lugar para empezar. ¿Qué sigue?
Articulo completo en: