O Active Directory (AD) não possui partições da mesma maneira que um disco rígido. Em vez disso, "Partições" no AD consulte uma divisão lógica do banco de dados do diretório. Eles são usados para melhorar o desempenho, a capacidade de gerenciamento e a escalabilidade. Existem vários tipos de chave:
1. Contexto de nomeação de domínio (domainnc): *
O que é: Esta é a partição principal para um domínio. Ele armazena todos os objetos específicos para esse domínio, incluindo usuários, computadores, grupos, unidades organizacionais (OUS) e as informações de configuração do domínio. É a partição de nível superior de um domínio. Por exemplo, se o seu domínio for `exemplo.com`, o domainnc é` dc =exemplo, dc =com`.
*
funcionalidade: Contém os dados mais críticos para o domínio. As mudanças aqui afetam todo o domínio.
*
Replicação: Replicado em todos os controladores de domínio no domínio.
2. Contexto de nomeação de configuração (Configurationnc): *
O que é: Esta partição armazena as informações de configuração para toda a floresta. Isso inclui informações sobre todos os domínios da floresta, informações do local, configurações globais de catálogo e o esquema. É uma única partição para toda a floresta.
*
funcionalidade: Gestão centralizada de ambientes de toda a floresta. As mudanças aqui afetam toda a floresta.
*
Replicação: Replicado para todos os controladores de domínio da floresta.
3. Contexto de nomeação de esquema (esquemanc): *
O que é: Esta partição contém as definições de todas as classes e atributos de objetos que podem ser usados na floresta. Ele define quais tipos de objetos podem ser criados e suas propriedades. É uma única partição para toda a floresta.
*
funcionalidade: Define a estrutura e os tipos de objetos que podem existir na floresta. As mudanças aqui requerem consideração cuidadosa e geralmente uma atualização em toda a floresta.
*
Replicação: Replicado para todos os controladores de domínio da floresta.
4. Contexto de nomeação de aplicativos (ApplicationNC): *
O que é: Essas partições são criadas quando você instala aplicativos habilitados para diretórios que exigem seu próprio espaço dedicado no serviço de diretório. São essencialmente partições personalizadas usadas para armazenar dados específicos para um aplicativo específico. Os exemplos incluem o Microsoft Exchange Server ou o SharePoint.
*
funcionalidade: Fornece isolamento para dados específicos do aplicativo. Permite que os aplicativos gerenciem seus próprios dados e configuração sem interferir nos serviços de anúncios principais.
*
Replicação: O escopo de replicação depende do design do aplicativo. Pode ser replicado em um único domínio, em vários domínios ou apenas em servidores específicos.
5. Partições dentro de um domínio: Embora não seja um tipo * de partição distinto *, é importante observar que um grande domínio pode ser dividido em partições * subordinadas * para fins organizacionais ou para melhorar o desempenho. Estes são criados dentro de um domínio, geralmente sob OUS específico. Eles não representam um tipo de partição fundamentalmente diferente, mas uma divisão dentro de um domínio por razões de gerenciamento. Isso é usado principalmente para delegação de administração.
em resumo: A escolha de qual partição usar depende da natureza dos dados. O domainnc é para objetos específicos de domínio, o ConfigurationNC e o Schemanc são para configuração e esquema em toda a floresta, e o ApplicationNnc é para dados específicos do aplicativo. O uso de partições ajuda efetivamente a gerenciar a complexidade, melhorar o desempenho e aprimorar a segurança em ambientes de diretório ativo maiores e mais complexos.
