Lync Server 2013: Topologii Active Directory acceptate – Lync Server

Padure unica, domeniu unic

Cea mai simpla topologie Active Directory acceptata de Lync Server, o padure cu un singur domeniu, este o topologie comuna.

Figura urmatoare ilustreaza o implementare Lync Server intr-un singur domeniu topologie Active Directory.

Topologie cu domeniu unic

Padurea unica, domenii multiple

O alta topologie Active Directory acceptata de Lync Server este o singura padure care consta dintr-un domeniu radacina si unul sau mai multe domenii copil. In acest tip de topologie Active Directory, domeniul in care creati utilizatori poate fi diferit de domeniul in care implementati Lync Server. Cu toate acestea, daca implementati un pool Front End, trebuie sa implementati toate serverele Front End din pool intr-un singur domeniu. Suportul Lync Server pentru grupurile de administratori universali Windows permite administrarea pe mai multe domenii.

Figura urmatoare ilustreaza o desfasurare intr-o singura padure cu mai multe domenii. In aceasta figura, o pictograma de utilizator arata domeniul in care este adaugat contul de utilizator, iar sageata indica domeniul in care se afla pool-ul Lync Server. Conturile de utilizator includ urmatoarele:

• Conturi de utilizator din acelasi domeniu ca si pool-ul Lync Server

• Conturi de utilizator dintr-un domeniu diferit de pool-ul Lync Server

• Conturi de utilizator dintr-un domeniu secundar al domeniului cu pool-ul Lync Server

O singura padure cu mai multe domenii

Padurea unica, copaci multipli

O topologie de padure cu mai multi arbori consta din doua sau mai multe domenii care definesc structuri de arbori independente si spatii de nume separate Active Directory.

Urmatoarea figura ilustreaza o singura padure cu mai multi copaci. In aceasta figura, o pictograma de utilizator arata domeniul in care este adaugat contul de utilizator, o linie continua indica un pool Lync Server care se afla in acelasi domeniu sau un domeniu diferit si o linie punctata indica un pool Lync Server care se afla intr-un alt domeniu copac. Conturile de utilizator includ urmatoarele:

• Conturi de utilizator din acelasi domeniu ca si pool-ul Lync Server

• Conturi de utilizator intr-un domeniu diferit de (dar acelasi arbore ca) pool-ul Lync Server

• Conturi de utilizator intr-un arbore diferit de pool-ul Lync Server

O singura padure cu mai multi copaci

Paduri multiple, Padurea Centrala

Lync Server accepta mai multe paduri care sunt configurate intr-o topologie centrala a padurilor. Topologiile padurilor centrale utilizeaza obiecte de contact in padurea centrala pentru a reprezenta utilizatorii din celelalte paduri. Padurea centrala gazduieste, de asemenea, conturi de utilizator pentru orice utilizator din aceasta padure. Un produs de sincronizare a directorului, cum ar fi Microsoft Identity Integration Server (MIIS), Microsoft Forefront Identity Manager (FIM) 2010 sau Microsoft Identity Lifecycle Manager (ILM) 2007 Feature Pack 1 (FP1), gestioneaza ciclul de viata al conturilor de utilizator din cadrul organizatiei : Cand un cont de utilizator nou este creat intr-una dintre paduri sau un cont de utilizator este sters dintr-o padure, produsul de sincronizare a directorului sincronizeaza contactul corespunzator din padurea centrala.

O padure centrala are urmatoarele avantaje:

• Serverele care ruleaza Lync Server sunt centralizate intr-o singura padure.

• Utilizatorii pot cauta si comunica cu alti utilizatori din orice padure.

• Utilizatorii pot vedea prezenta altor utilizatori in orice padure.

• Produsul de sincronizare a directorului automatizeaza adaugarea si stergerea obiectelor de contact din padurea centrala pe masura ce conturile de utilizator sunt create sau eliminate.

Figura urmatoare ilustreaza o topologie centrala a padurii. In aceasta figura, exista relatii de incredere bidirectionale intre domeniul care gazduieste Lync Server, care se afla in padurea centrala, si fiecare domeniu exclusiv utilizator, care se afla intr-o padure separata. Schema din padurile de utilizatori separate nu trebuie extinsa.

Topologia padurii centrale

Paduri multiple, padure de resurse

Intr-o topologie a padurilor de resurse, o padure este dedicata rularii aplicatiilor server, cum ar fi Microsoft Exchange Server si Lync Server. Padurea de resurse gazduieste aplicatiile server si o reprezentare sincronizata a obiectului utilizator activ, dar nu contine conturi de utilizator activate pentru conectare. Padurea de resurse actioneaza ca un mediu de servicii partajate pentru celelalte paduri in care se afla obiectele utilizatorului. Padurile utilizatorilor au o relatie de incredere la nivel de padure cu padurea de resurse. Cand implementati Lync Server in acest tip de topologie, creati un obiect de utilizator dezactivat in padurea de resurse pentru fiecare cont de utilizator din padurile de utilizatori. Daca Microsoft Exchange este deja implementat in padurea de resurse, conturile de utilizator dezactivate ar putea exista deja. Un produs de sincronizare a directorului, cum ar fi MIIS, Microsoft Forefront Identity Manager (FIM) 2010 sau Microsoft Identity Lifecycle Manager (ILM) 2007 Feature Pack 1 (FP1), gestioneaza ciclul de viata al conturilor de utilizator. Cand un cont de utilizator nou este creat intr-una din padurile de utilizatori sau un cont de utilizator este sters dintr-o padure, produsul de sincronizare a directorului sincronizeaza reprezentarea utilizatorului corespunzatoare in padurea de resurse.

Aceasta topologie poate fi utilizata pentru a furniza o infrastructura partajata pentru servicii in organizatii care gestioneaza mai multe paduri sau pentru a separa administrarea obiectelor Active Directory de alta administratie. Companiile care trebuie sa izoleze administrarea Active Directory din motive de securitate aleg adesea aceasta topologie.

Aceasta topologie ofera avantajul de a limita necesitatea extinderii schemei Active Directory la o singura padure (adica la padurea de resurse).

Urmatoarea diagrama ilustreaza o topologie a padurilor de resurse.

Topologia resurselor forestiere

Mai multe paduri intr-o topologie forestiera cu resurse Lync cu Exchange Online

In aceasta topologie, una sau mai multe paduri sunt situate la fata locului si sunt dedicate gazduirii conturilor de utilizator Active Directory. Padurea de resurse este situata in afara sediului si este intretinuta de un furnizor tert de gazduire. Padurea de resurse contine doar implementarea Lync Server si o replicare sincronizata a conturilor de utilizator din padurile de conturi de utilizator locale. Nu contine conturi de utilizator activate pentru conectare. Exchange este implementat fie in padurile contului de utilizator local integrate impreuna cu Exchange Online (hibrid), fie serviciile de e-mail pentru conturile de utilizator locale sunt furnizate exclusiv de Exchange Online.

Padurea de resurse actioneaza ca un mediu de servicii partajate pentru padurile locale Active Directory in care se afla obiectele utilizatorului. Padurea (conturile) contului de utilizator are o relatie de incredere la nivel de padure cu padurea de resurse. Cand implementati Lync Server in acest tip de topologie, creati un obiect de utilizator dezactivat in padurea de resurse pentru fiecare cont de utilizator din padurile de utilizatori. Un produs de sincronizare a directorului, cum ar fi MIIS, Microsoft Forefront Identity Manager (FIM) 2010 sau Microsoft Identity Lifecycle Manager (ILM) 2007 Feature Pack 1 (FP1), gestioneaza ciclul de viata al conturilor de utilizator. Cand un cont de utilizator nou este creat intr-una din padurile de utilizatori sau un cont de utilizator este sters dintr-o padure, produsul de sincronizare a directorului sincronizeaza reprezentarea utilizatorului corespunzatoare in padurea de resurse.