Как настроить тест среды Active Directory?

Question

Проект, над которым я работаю, нуждается в авторизации своих пользователей против AD и в качестве резервной проверки против собственной пользовательской базы. Теперь мне нужно протестировать его вне производственной среды.

Каков наилучший способ настройки тестовой среды Active Directory? В настоящее время я загружаю виртуальный ПК Windows 2003 image и планирую виртуальную локальную сеть VMWare.

Есть ли проблемы в этом подходе?

Answer 1

Предполагается, что эта среда позволяет имитировать как можно больше установок ActiveDirectory, или просто проверить, работает ли аутентификация с DC?

Как минимум, вам необходимо настроить два контроллера домена - первичный и вторичный. Вы также захотите настроить учетные записи с различными состояниями учетной записи (истекший срок действия пароля, истек срок действия учетной записи, блокировка учетной записи и т. Д.).

Некоторые другие вопросы, думать о том:

Ваш домен работает в качестве функционального домена Win2000? или функциональный домен Windows 2003? Если у вас несколько доменов, вы будете поддерживать членство в Universal Group? Если у вас есть несколько forrests, вы будете поддерживать отношения между лесными трастами?

Answer 2

Вы должны подумать о многодоменных и многоуровневых средах, а также просто иметь несколько контроллеров домена в домене, к которому вы аутентифицируете. Для этого вам понадобится больше одной виртуальной машины.