Eclairez votre propre piste

les techniques suivantes quand
vous quittez les sentiers battus :

Documentez, documentez, documentez.
AD est si complexe et si vaste
que vous pourriez facilement perdre le
contrôle de votre modèle de délégation.
De plus, quand vous trouverez la
bonne combinaison de permissions
pour une équipe donnée, vous voudrez
reproduire ces permissions dans
d’autres OU. De nombreux outils
Microsoft et tierce partie peuvent vous
aider à  administrer et à  documenter
votre modèle de délégation d’AD (voir
l’encadré « Outils pour gérer la délégation
d’AD »), mais le plus important et
le plus facile à  utiliser est… un crayon
et du papier – ou l’équivalent électronique
: un tableur.

Pour le test, utilisez des machines
ne servant pas à  la production. Tester la
combinaison exacte de permissions
nécessaires pour effectuer une tâche
donnée peut nuire à  votre réseau de
production, particulièrement si les
permissions sont dans la configuration
ou dans le contexte de nommage de
schéma. Pour tester vos scénarios, préparez
quelques machines dans une forêt
distincte.