ИТ-архитектура от А до Я: Комплексное решение. Первое издание - стр. 36
•Контролер домена (Forest Root Domain): Holding. local
•Уровень леса: Windows 2016
•Уровень домена: Windows 2016
•Сервера являются Глобальными каталогами (Global Catalog)
Лицензирование сервиса
Лицензирование сервиса включает в себя следующие компоненты:
•Лицензирование серверных операционных систем Windows 2016 Server Standard;
•Лицензирование клиентского доступа Windows CAL;
Компоненты сервиса встроенная служба Активного Каталога и встроенная служба DNS не требуют лицензирования.
Так как платформа виртуализации строится на платформе Microsoft Windows 2016 Datacenter, то стоимость лицензирования серверных операционных систем виртуальных машин сервиса включена в стоимость платформы виртуализации. Физические сервера лицензируются по количеству ядер.
Лицензирование доступа к сервису
Лицензирование клиентского доступа к сервису возможно на устройство или пользователя (Windows CAL DEV или Windows CAL USER). Для снижения стоимости лицензирования и учитывая дополнительные ИТ сервисы, рекомендуется указывать пакет лицензий (Microsoft Core CAL Suite или Microsoft Enterprise CAL Suite). Microsoft Core CAL Suite предоставляет возможность доступа к серверам версии «Standard»:
•Windows;
•Exchange Standard;
•SharePoint Standard;
•Skype for Business Standard;
•System Center CML;
Microsoft Enterprise CAL Suite включает в себя возможности «Core CAL Suite», а также предоставляет доступ к возможностям «Enterprise» версий.
Зависимости и окружение
Сервис Активного Каталога является ключевым сервисом для всей ИТ инфраструктуре. Для его развёртывания необходимы:
•Инженерные системы и системы безопасности (F01-F15)
•Гипервизоры платформы виртуализации (С01),
•Система Хранения Данных СХД (С02)
•Сетевая инфраструктура (С03).
Мощности
Сервера достаточны для обеспечения работы до 5000 пользователей или устройств. Требуемые вычислительные мощности:
•Минимальные компоненты сервиса представляют из себя физический сервер с двумя процессорами не более 8 ядер каждый, 8—16GB RAM, HDD SAS 10k rpm RAID1 +1 Spare.
•Рекомендуемые компоненты инфраструктуры сервиса основного сайта включают в себя: физический сервер с двумя процессорами не более 8 ядер каждый, 8—16GB RAM, HDD SAS 10k rpm RAID1 +1 Spare, и виртуальный сервер с параметрами 2CPU, 8GB RAM, HDD C:\ 60GB.
Масштабирование
Масштабирование сервиса возможно двумя путями: повышение вычислительной мощности серверов или добавление дополнительных серверов.
Отказоустойчивость и восстановление
Ввиду критичности сервиса сервера полностью дублируются. Для обеспечения минимальной отказоустойчивости в переделах сайта необходимо наличие второго контролера домена. Для обеспечения минимальной отказоустойчивости в переделах географических сайтов (резервный сайт) необходимо наличие третьего контролера домена. Отказоустойчивость обеспечивается средствам репликации данных между контролерами. Все контролеры работают в активном режиме. В случае использования только виртуальных машин, они должны располагается на различных хостах платформы виртуализации. Восстановление серверов возможно из резервной копии или установкой нового сервера. Реплика серверов допускается, но возможна только при запуске в ручном режиме и удалении оригинала сервера. Возможные уровни восстановления сервиса на уровне базы активного каталога или же полного восстановления сервера.