Что такое Active Directory Sites

Разбор того, что такое Active Directory Sites, помогает понять физическую и логическую организацию сетевой инфраструктуры Windows Server. Сайты представляют собой отдельные логические объекты, объединяющие высокоскоростные IP-подсети компании. Правильная настройка компонентов Active Directory Sites позволяет существенно оптимизировать межсайтовый трафик репликации между контроллерами домена, перенаправлять сотрудников к ближайшим серверам авторизации и равномерно распределять сетевую нагрузку в филиалах.

Разбор по случаям

Примеры

Центральный офис и филиал. В компании есть головной офис и филиал, соединенные каналом 10 Мбит/с. Администратор создает два объекта Active Directory Sites и привязывает к ним подсети $192.168.1.0/24$ и $192.168.2.0/24$. Это позволяет снизить нагрузку на канал: репликация запускается ночью по расписанию, а сотрудники филиала подключаются к своему локальному контроллеру домена.

Распределенная сеть с сайтами. Организация объединяет три подразделения через каналы VPN. Для управления связями создается объект Site Link с нужной стоимостью маршрута. Контроллеры домена автоматически определяют оптимальный путь передачи обновлений. В такой топологии Active Directory Sites обеспечивает высокую отказоустойчивость, исключая потерю синхронизации при разрыве одного из внешних каналов.

Локальное применение GPO для филиала. В компании с филиальной сетью потребовалось внедрить разные правила монтирования сетевых дисков и настройки прокси-серверов для офиса в Казани, где используется подсеть 10.20.0.0/24. Администратор создал сайт Kazan-Site, привязал к нему соответствующую подсеть и добавил контроллер домена DC2. Вместо создания отдельных подразделений в иерархии домена, специфичные параметры конфигурирования были применены через привязку объекта GPO напрямую к сайту Kazan-Site. В результате 150 рабочих станций филиала при загрузке за $0.5$ секунды определяют свою принадлежность к сайту и применяют локальные политики, снижая нагрузку на глобальный каталог в центральном офисе.

Частые ошибки

• Объединение в один сайт географически удаленных подсетей с медленным каналом.
• Отсутствие привязки созданной IP-подсети к соответствующему сайту в консоли.
• Использование значений стоимости межсайтовых связей без учета скорости каналов.

Коротко

Изучение темы что такое Active Directory Sites дает представление о принципах построения доменной сети. Грамотная конфигурация сайтов гарантирует быструю аутентификацию и устойчивую репликацию службы каталога.