Технологии Active Directory Domain Services

Организации, в которых пока нет среды Active Directory, должны начинать с решения этого вопроса, поскольку технология Active Directory Domain Services (Доменные службы Active Directory) играет в Windows Server 2008 R2 ключевую роль в процессе аутентифика­ции пользователей и приложений. Что касается организаций, в которых уже имеется полно­стью работоспособная среда Active Directory, функционирующая под управлением Windows Server 2003/2008, то они могут просто обновить ее до Active Directory Domain Services 2008 R2. Это вовсе не обязательно предпринимать на самом первом этапе цикла обновления до Windows Server 2008 R2: это допускается делать позже, когда возникнет необходимость в функциональности AD DS 2008 R2. Дело в том, что многие из функциональных средств Windows Server 2008 R2 вроде 2008 R2 DFS, SharePoint Services, Hyper-V и т.д. могут быть запущены в среде более старой версии Active Directory (чаще всего — в собственном режиме Active Directory 2003). 

Поскольку Active Directory представляет собой не просто список пользователей и па­ролей для аутентификации в сети, а каталог, который в Windows Server 2008 R2 встроен в средства безопасности на основе политик, безопасности удаленного доступа и безопас­ности на основе сертификатов, внедрение AD DS 2008 R2 должно быть проведено на од­ном из начальных этапов процесса миграции в организациях, где планируется разверты­вание новых технологий Active Directory 2008 R2, таких как Active Directory Recycle Bin (Корзина Active Directory), Offline Domain Join (Автономное присоединение к домену), Managed Service Accounts (Управляемые учетные записи служб) и применение командлетов PowerShell внутри объекта групповой политики (Group Policy Object).

Windows Server 2008 R2 расширяет возможности Active Directory за счет предоставления более удобных средств для управления, а также обеспечивает более эффективную репли­кацию каталогов по всему предприятию и более высокую степень масштабируемости и ре­зервирования, что улучшает выполнение операций с каталогами. Windows Server 2008 R2, по сути, привносит в систему более высокую надежность, увеличенную производитель­ность и дополнительные средства управления, превращая ее в эффективный инструмент для работы с каталогами предприятия, а также для отслеживания и управления ресурсами.