Forêts dans Active Directory

Les administrateurs informatiques travaillent avec et autour de Active Directory depuis l'introduction de la technologie dans Windows 2000 Server. Windows 2000 Server a été lancé le 17 février 2000, mais de nombreux administrateurs ont commencé à travailler avec Active Directory fin 1999, lorsqu'il a été publié pour la fabrication (RTM) le 15 décembre 1999.

Une forêt est le conteneur logique le plus élevé dans un environnement AD DS. Elle a été introduite pour la première fois avec Active Directory dans Windows Server 2000.

Qu'est-ce qu'une forêt AD ?

Une forêt est constituée d'un ou plusieurs domaines et de tous les objets dans ces domaines. Dans la base de données, une forêt est simplement un conteneur, semblable à beaucoup des objets qui se trouvent en dessous comme les domaines et les UO. Il est important de noter que la forêt constitue la limite de sécurité définie pour un environnement AD DS.

Au début de Active Directory, le domaine était initialement défini comme la frontière de sécurité. Contrairement à beaucoup d'autres composants dont nous discutons dans ce livre blanc, il n'y a pas de limitations directes sur le nombre de forêts que vous pouvez déployer.

Puisqu'ils sont l'objet le plus haut, vous pouvez en créer autant que vous voulez, à condition que vous ayez suffisamment de serveurs physiques ou de VM (ceci n'est cependant pas une recommandation !).

Il y a trois partitions d'annuaire étendues à la forêt dans une forêt :

• Schéma

La partition de schéma définit toutes les classes, objets et attributs qui peuvent être utilisés. Le schéma est partagé parmi tous les domaines de la forêt. Des objets tels que les utilisateurs, les groupes et les UO sont définis dans le schéma.

• Configuration

La partition de configuration est responsable de la gestion de la topologie de la forêt, des paramètres de la forêt et des paramètres de domaine. Vous pouvez trouver une liste de tous les domaines, DC et GC dans la partition de configuration. Vous pouvez afficher la partition de configuration dans un domaine nommé contoso.com en visualisant cn=configuration,dc=contoso,dc=com dans ADSIEdit.

• Application

La partition d'application est utilisée pour stocker les données d'application. Un exemple courant de données dans la partition d'application est DNS.

Parmi les 5 rôles FSMO, 2 des rôles sont spécifiques à la forêt :

• Maître de schéma

Ce rôle est utilisé pour les mises à jour de schéma. Ainsi, le détenteur du rôle doit être en ligne et disponible pour effectuer une mise à jour de schéma.

• Maître de nommage de domaine

Ce rôle est utilisé pour ajouter et supprimer des domaines pour la forêt. En tant que tel, le détenteur du rôle doit être en ligne et disponible pour effectuer les ajouts et suppressions de domaines.

Vous trouverez plus d'informations sur les bases de Active Directory dans notre AD tutorial for beginners.