Как настроить тест среды Active Directory?

Question

Проект, над которым я работаю, нуждается в аутентификации своих пользователей в AD и в качестве резервной проверки в отношении собственной базы пользователей. Теперь мне нужно протестировать его вне рабочей среды.

Как лучше всего настроить тестовую среду Active Directory? В настоящее время я загружаю образ Windows 2003 Virtual PC и планирую виртуальную локальную сеть VMWare.

Есть ли проблема в этом подходе?

Answer 1

Предполагается ли в этой среде имитировать как можно больше установок ActiveDirectory или просто проверить, работает ли аутентификация на DC?

Как минимум, вам нужно настроить два контроллера домена, основной и дополнительный. Вы также можете настроить учетные записи с различными состояниями учетных записей (срок действия пароля истек, срок действия учетной записи истек, блокировка учетной записи и т. Д.).

Некоторые другие вопросы для размышления:

Ваш домен работает как функциональный домен Win2000? или функциональный домен Windows 2003? Если у вас несколько доменов, будете ли вы поддерживать членство в Universal Group? Если у вас есть несколько лесов, вы будете поддерживать доверительные отношения между лесами?

Answer 2

Вам следует подумать о многодоменных средах и средах с несколькими лесами, а также о наличии нескольких контроллеров домена в домене, с которым вы проходите аутентификацию. Для этого вам понадобится больше одной виртуальной машины.