Active Directory Domain Services (AD DS) 可讓組織建立可調整、安全且可管理的使用者和資源管理基礎結構。 它也可讓它們支援已啟用目錄的應用程式。
設計良好的 Active Directory 邏輯結構提供下列優點:
簡化 Microsoft Windows 型網路的管理,其中包含大量物件
合併定義域結構並降低系統管理成本
適當地委派資源系統管理控制權的能力
降低對網路頻寬的影響
資源共用更簡單
最佳搜尋效能
低擁有權總成本
設計良好的 Active Directory 邏輯結構有助於有效整合群組原則等功能; 桌面鎖定; 軟體發佈; 和使用者、群組、工作站和伺服器系統管理。 此外,精心設計的邏輯結構有助於整合 Microsoft 和非 Microsoft 應用程式和服務,例如 Microsoft Exchange Server、公開金鑰基礎結構 (PKI),以及網域型分散式檔案系統 (DFS)。
當您在部署 AD DS 之前設計 Active Directory 邏輯結構時,可以將部署程式最佳化,以充分利用 Active Directory 功能。 為了設計 Active Directory 邏輯結構,您的設計小組會先識別組織的需求,並根據這項資訊決定要放置樹系和網域界限的位置。 然後,設計小組會決定如何設定網域名稱系統 (DNS) 環境,以符合樹系的需求。 最後,設計小組會識別委派組織中資源管理所需的組織單位 (OU) 結構。