Пара слов про именование доменов Active Directory

ad-logoНа дворе 2015 год, интернет получил массовое распространение, у каждой уважающей себя компании давно есть свой веб-сайт. Не нужно далеко ходить — даже у каждой городской больницы есть свои веб-ресурсы. Но тем не менее все равно сисадмины не научились создавать нормальные имена для своих доменов.

Стоимость домена второго уровня (например, bissquit.com) составляет чуть больше 500 рублей в год. Это очень мало даже для обычных граждан, как мы с вами, и это сущие копейки для компаний тем более. Свой домен я приобрел ещё задолго до того, как появилась идея «запилить» этот бложик. Это просто удобно. Возьмем даже удаленное подключение по rdp — я ввожу имя своего домена, вместо унылого ip-адреса.

В интернете на запрос «active directory domain best practices» почти на каждом сайте 1 2 3 написаны исчерпывающие рекомендации по именованию доменов AD и даны объяснения почему нужно сделать именно так. Давайте рассмотрим подробнее о каких рекомендациях идет речь:

  • Для именования домена AD используйте поддомен вашего официально зарегистрированного домена организации.

Вы все поняли правильно, только один совет. Это все! Можно много рассуждать о деталях и мелких нюансах, но 80-90% рассуждений сводятся к одному единственному совету, озвученному выше. Все проблемы исходят из того, что человек знает, что так нужно делать, но не понимает почему нельзя или крайне не рекомендуется делать по-другому. С этого момента подробнее.

1. Почему нельзя использовать внутренние, неразрешаемые снаружи имена типа .local, .corp, .lan?

Можно. Ещё как можно. Большинство именно их и используют. У меня есть примеры среди знакомых, у которых в организациях 2000+ человек и используется домен .local. Все трудности начнутся, если вдруг станет нужен реальный домен AD. Такое может случиться при использовании гибридных облачных развертываний (яркий тому пример Exchange + Office365). «Почему бы просто не переименовать домен, ведь с определенной версии AD это вполне возможно 4 5?» — спросите вы. Да в принципе можно, однако вам предстоит столкнуться со сложностями миграции доменнозависимых сервисов 6. Среди них все тот же Exchange и др., но тут и одного Exchange более чем достаточно.

2. «Ок, покупаем реальное внешнее имя — my-company.com, также назовем и домен AD» — тоже не вариант. Возникнут проблемы с разрешением других ресурсов, расположенных на адресе my-company.com, например, веб-сайт компании. Да и к тому же ваши DNS-серверы не будут являться авторитативными для этого домена, хотя будут считать себя таковыми. Это тоже вызовет проблемы.

Есть и другие соображения касательно именований доменов, среди них создание аналогичного реальному домена но в другом TLD. Но мне кажется большого смысла так делать нет, ведь часть проблем все равно остается, а явных преимуществ в сравнении с использованием домена corp.my-company.com (имя взято для примера) просто нет.

Для любителей сделать все по-своему с недавнего времени добавятся ещё и проблемы с сертификатами 7 8, поэтому смысла использовать внутренние имена сейчас вообще нет.

Вопрос выбора имени домена технически упирается в строчку, в которой вы пропишите имя при создании домена AD и ни во что более. Однако последствия, которые повлечет за собой неправильный выбор имени, в будущем доставят вам немало проблем и потому на этапе планирования очень важно все сделать качественно. Лишний раз неплохо почитать статьи бывалых админов 9 10, но если личным бложикам вы не доверяете (это, кстати, правильный подход) и считаете себя умнее (а вот это неочень), то постарайтесь хотя бы почитать официальные рекомендации Microsoft 11.

Не могу не сказать то, что сам работаю в организации с доменом .local. В защиту скажу, что это добро мне досталось по наследству. Однако решать проблемы при переезде на нормальный домен предстоит мне и я обязательно подробно напишу о каждом нюансе.

comments powered by HyperComments
3repudiated
2022-06-19 04:17:14
<strong>3preaches</strong>
phd dissertation
2022-07-05 15:48:02
<strong>research writing services https://professionaldissertationwriting.org/</strong>
writing service
2022-07-05 17:38:51
<strong>example of dissertation https://professionaldissertationwriting.com/</strong>
get help with dissertation
2022-07-05 21:25:43
<strong>creative writing course in mumbai https://helpwithdissertationwritinglondon.com/</strong>
uf dissertation award
2022-07-06 04:10:14
<strong>dissertation uk help https://accountingdissertationhelp.com/</strong>
proposal and dissertation help 3000 words
2022-07-06 05:52:32
<strong>dissertation writing uk https://examplesofdissertation.com/</strong>
buy art online berlin
2022-07-06 10:14:28
<strong>thesis dissertation https://writing-a-dissertation.net/</strong>
help with dissertation
2022-07-06 12:12:56
<strong>writing your dissertation https://bestdissertationwritingservice.net/</strong>
masters dissertation writing services
2022-07-06 18:14:28
<strong>custom dissertation writing https://customdissertationwritinghelp.com/</strong>
write my dissertation
2022-07-06 22:31:44
<strong>dissertation help services https://writingadissertationproposal.com/</strong>
language editing phd thesis
2022-07-07 01:12:13
<strong>custom dissertation writing https://dissertationhelpspecialist.com/</strong>
help with my dissertation
2022-07-07 03:23:33
<strong>uk dissertation writing help quotes https://dissertationhelperhub.com/</strong>
bet online casino no deposit bonus codes
2022-07-25 18:18:54
<strong>ignition casino online chat https://download-casino-slots.com/</strong>
watch casino online
2022-07-25 23:40:37
<strong>craps online casino https://onlinecasinofortunes.com/</strong>
real casino online for real money
2022-07-26 02:42:44
<strong>best online casino bonus usa https://newlasvegascasinos.com/</strong>
online casino no deposit bonus 2021
2022-07-26 04:09:59
<strong>online casino no minimum deposit https://trust-online-casino.com/</strong>
msn zone online casino
2022-07-26 06:30:53
<strong>san manuel casino online login https://onlinecasinosdirectory.org/</strong>
msn zone online casino
2022-07-26 09:27:47
<strong>online casino that accepts visa https://9lineslotscasino.com/</strong>
online casino spanish
2022-07-26 12:58:22
<strong>four winds casino online https://free-online-casinos.net/</strong>
riverbelle online casino
2022-07-26 15:37:28
<strong>mohegan sun online casino bonus code https://internet-casinos-online.net/</strong>
chumba casino online mobile
2022-07-26 16:56:16
<strong>wild vegas online casino https://cybertimeonlinecasino.com/</strong>
new casino online
2022-07-26 20:01:38
<strong>gta online casino missions https://1freeslotscasino.com/</strong>
riversweeps online casino sign up
2022-07-26 22:40:27
<strong>rivers online casino pa https://vrgamescasino.com/</strong>
best online casino reddit
2022-07-27 02:26:28
<strong>online casino colorado https://casino-online-roulette.com/</strong>
online casino free
2022-07-27 03:51:30
<strong>best online casino sites https://casino-online-jackpot.com/</strong>
online slots casino
2022-07-27 10:14:54
<strong>mgm grand online casino https://ownonlinecasino.com/</strong>
foxwoods casino online
2022-07-27 12:30:24
<strong>online casino echtgeld https://all-online-casino-games.com/</strong>
resorts online casino nj
2022-07-27 13:50:48
<strong>online casino bonus codes https://casino8online.com/</strong>
free nord vpn accounts
2022-08-07 14:47:16
<strong>vpn chrome extension https://freevpnconnection.com/</strong>
best vpn china
2022-08-07 17:44:49
<strong>free vpn unlimited https://shiva-vpn.com/</strong>
avast secure line vpn reviews
2022-08-07 19:47:05
<strong>best vpn for 2017 https://freehostingvpn.com/</strong>
best vpn for home network
2022-08-07 21:25:39
<strong>vpn for windows https://ippowervpn.net/</strong>
best vpn free trial
2022-08-08 00:32:19
<strong>best vpn router 2022 https://imfreevpn.net/</strong>
hide vpn
2022-08-08 02:51:14
<strong>vpn online free https://superfreevpn.net/</strong>
best vpn for travel
2022-08-08 06:59:18
<strong>cyberghost vpn free download https://rsvpnorthvalley.com/</strong>
manhunt gay dating site login page
2022-08-23 14:40:36
<strong>the best free gay hookup and dating sites https://gay-singles-dating.com/</strong>
best dating websites free
2022-08-24 13:29:45
<strong>dating seiten uster https://freephotodating.com/</strong>
dating services contact germany
2022-08-24 16:09:43
<strong>freeadultdating https://onlinedatingbabes.com/</strong>
free daing
2022-08-24 16:40:52
<strong>bdsm dating https://adult-singles-online-dating.com/</strong>
dating sites for seniors
2022-08-24 20:49:38
<strong>dating free site https://adult-classifieds-online-dating.com/</strong>
free free dating sites
2022-08-24 23:00:23
<strong>plentyoffish free online dating site https://online-internet-dating.net/</strong>
dating chat site
2022-08-25 00:35:03
<strong>singles dating sites https://speedatingwebsites.com/</strong>
freedating
2022-08-25 01:54:14
<strong>top internet dating sites https://datingpersonalsonline.com/</strong>
date sex
2022-08-25 04:57:28
<strong>danting site https://wowdatingsites.com/</strong>
plenty fish
2022-08-25 06:42:52
<strong>pof dating website https://lavaonlinedating.com/</strong>
online dating and personals at
2022-08-25 08:59:41
<strong>free online dating sites reviews https://freeadultdatingpasses.com/</strong>
online dating sites for free 100%
2022-08-25 12:04:07
<strong>online date https://virtual-online-dating-service.com/</strong>
connecting singles dating site
2022-08-25 15:14:24
<strong>good free dating wesbites https://zonlinedating.com/</strong>
datng websites
2022-08-25 17:13:15
<strong>connect singles https://onlinedatingservicesecrets.com/</strong>
online michigan casino
2022-08-30 16:58:53
<strong>rivers casino sportsbook online https://casinosonlinex.com/</strong>
shemale/gay online chat sites
2022-09-03 02:04:28
<strong>gay phone chat https://newgaychat.com/</strong>
gay chat with married men
2022-09-03 06:38:09
<strong>free gay chat rooms online https://gaychatcams.net/</strong>
free gay live chat
2022-09-03 16:14:06
<strong>in gay chat what is an otter? https://gay-live-chat.net/</strong>
gay video chat surry county nc
2022-09-03 23:00:06
<strong>free gay chat roulette https://chatcongays.com/</strong>
gay sissie chat
2022-09-04 01:24:40
<strong>kik chat gay penis https://gayphillychat.com/</strong>
anonymous gay cam chat
2022-09-04 04:39:54
<strong>anonymous gay cam chat https://gaychatnorules.com/</strong>
gay chat ru=oulette
2022-09-04 14:04:51
<strong>gay chat las vegas https://gaymusclechatrooms.com/</strong>
gay chat web cab room facebook
2022-09-04 14:44:15
<strong>gay incet chat https://free-gay-sex-chat.com/</strong>
gay bi texy chat
2022-09-05 00:17:57
<strong>b - gay chat https://gayinteracialchat.com/</strong>
custom written papers
2022-10-20 17:49:04
<strong>paper writers for college https://term-paper-help.org/</strong>
custom paper writing service
2022-10-20 20:04:29
<strong>i don't want to write my paper https://sociologypapershelp.com/</strong>
where to buy college papers
2022-10-20 20:49:15
<strong>find someone to write my college paper https://uktermpaperwriters.com/</strong>
write my paper co
2022-10-20 22:52:44
<strong>paper writing services for college students https://paperwritinghq.com/</strong>
write my custom paper
2022-10-20 23:56:40
<strong>pay someone to write a paper for me https://writepapersformoney.com/</strong>
buy a paper
2022-10-21 02:46:08
<strong>help with college papers https://doyourpapersonline.com/</strong>
paper writers
2022-10-21 04:02:30
<strong>order custom papers https://top100custompapernapkins.com/</strong>
buy literature review paper
2022-10-21 04:52:43
<strong>write my sociology paper https://researchpaperswriting.org/</strong>
do my college paper for me
2022-10-21 06:17:42
<strong>help with writing a paper https://cheapcustompaper.org/</strong>
buy a paper for college
2022-10-21 07:42:01
<strong>buy cheap paper https://writingpaperservice.net/</strong>
where to buy papers
2022-10-21 09:39:42
<strong>write my statistics paper https://buyessaypaperz.com/</strong>
write my paper apa format
2022-10-21 12:28:43
<strong>professional paper writer https://writemypaperquick.com/</strong>
custom paper
2022-10-21 13:09:25
<strong>psychology paper writing service https://essaybuypaper.com/</strong>
custom college paper
2022-10-21 14:50:13
<strong>college papers to buy https://papercranewritingservices.com/</strong>
college paper service
2022-10-21 17:18:27
<strong>write my paper cheap https://ypaywallpapers.com/</strong>
write my paper one day
2022-10-21 18:16:47
<strong>i need someone to write my paper https://studentpaperhelp.com/</strong>
2engross
2023-01-25 18:49:56
<strong>1maintenance</strong>
degree coursework
2023-02-05 15:15:22
<strong>do my coursework https://brainycoursework.com/</strong>
coursework writers
2023-02-05 16:20:29
<strong>coursework sample of written work https://courseworkninja.com/</strong>
coursework in english
2023-02-05 17:34:28
<strong>coursework only degree https://writingacoursework.com/</strong>
design coursework
2023-02-05 18:48:04
<strong>coursework writing service uk https://mycourseworkhelp.net/</strong>
buy coursework online
2023-02-05 20:48:38
<strong>creative writing coursework ideas https://courseworkdownloads.com/</strong>
help with coursework
2023-02-05 21:53:31
<strong>coursework support https://courseworkinfotest.com/</strong>
coursework help uk
2023-02-05 23:07:13
<strong>coursework help university https://coursework-expert.com/</strong>
coursework writing uk
2023-02-05 23:58:42
<strong>design and technology gcse coursework https://teachingcoursework.com/</strong>
database coursework
2023-02-06 01:03:08
<strong>coursework uk https://buycoursework.org/</strong>
coursework master
2023-02-06 03:01:24
<strong>coursework paper https://courseworkdomau.com/</strong>
best sites dating
2023-02-08 12:45:33
<strong>best dating websites https://freewebdating.net/</strong>
dating sims free online japanese adult
2023-02-08 13:56:52
<strong>dateing site https://jewish-dating-online.net/</strong>
top dating online sites
2023-02-08 15:26:38
<strong>nyhentai https://jewish-dating-online.net/</strong>
international dating
2023-02-08 16:25:42
<strong>ourtime login canada https://free-dating-sites-free-personals.com/</strong>
plentyoffish dating sites
2023-02-08 19:12:42
<strong>datng websites https://onlinedatingsurvey.com/</strong>
dating site free
2023-02-08 20:29:47
<strong>local dating services https://onlinedatingsuccessguide.com/</strong>
chinese dating show
2023-02-08 21:47:54
<strong>100% free dating service https://onlinedatinghunks.com/</strong>
single woman free
2023-02-08 23:56:47
<strong>personal dating ads https://allaboutdatingsites.com/</strong>
catholic christian dating website
2023-02-09 01:22:08
<strong>dating online free https://freedatinglive.com/</strong>
free free
2023-02-09 02:16:33
<strong>free dating siwomen https://freewebdating.net/</strong>
URL
2023-03-18 17:34:12
<strong>... [Trackback]</strong> [...] Read More: blog.bissquit.com/windows/para-slov-pro-imenovanie-domenov-active-directory/ [...]
Яндекс.Метрика