> Tech > Domainprep en coulisses

Domainprep en coulisses

Tech - Par iTPro - Publié le 24 juin 2010
email

Domainprep apporte des changements à  la structure logique de l'AD et augmente la sécurité (ajoute des ACE) sur plusieurs objets. Il applique aussi davantage d'efficacité dans la gestion des Security Descriptors (SD - la structure d'AD qui contient les ACL) que Win2K, en déplaçant les descripteurs uniques des objets dans

Domainprep en coulisses

une table et en
remplaçant les descripteurs dans
chaque objet par une liaison au tableau.
Cette façon de faire rétrécit la
base de données et accélère beaucoup
d’opérations, comme accorder à  un
groupe administratif l’accès Write à 
une OU (organizational unit), sans
faire croître la base de données comme
le fait Win2K. L’espace ainsi gagné sera
de l’espace blanc – c’est-à -dire, de l’espace
libre interne à  la base de données
– que la base de données utilisera si
des objets sont ajoutés à  l’AD.
Cependant, on ne verra la taille réelle
du fichier ntds.dit diminuer que si l’on
utilise Ntdsutil pour effectuer une défragmentation
offline.
Comme les changements qu’effectue
Domainprep sont internes à  AD, si
vous testez un DC que Domainprep a
mis à  jour sur vos applications de type
AD, vous n’aurez probablement pas à 
mettre en quarantaine l’opération
Domainprep. Si vous choisissez de
mettre en quarantaine l’opération, érigez
une quarantaine basée sur l’étendue
du domaine dans lequel vous exécutez
Adprep, plutôt que toute la forêt.

Téléchargez gratuitement cette ressource

HP Elite Slice G2 : optimisez la collaboration… et votre budget !

HP Elite Slice G2 : optimisez la collaboration… et votre budget !

Téléchargez cette étude Forrester et découvrez comment booster la collaboration tout en dégageant un excellent R.O.I grâce au système de vidéoconférence HP Elite Slice G2 avec Microsoft Teams !

Tech - Par iTPro - Publié le 24 juin 2010