Selezione di un modello amministratore di Active Directory

Ultima modifica dell'argomento: 2005-05-13

Sulla base dei requisiti amministrativi e di protezione e delle funzionalità tecniche, è possibile progettare un modello amministrativo centralizzato, distribuito o una combinazione di entrambi. La scelta di adottare un modello centralizzato o distribuito si traduce essenzialmente nella scelta di creare uno o più gruppi amministrativi.

Informazioni sui gruppi amministrativi

I gruppi amministrativi consentono di raggruppare oggetti (ad esempio server, criteri, gruppi di routing e gerarchie di cartelle pubbliche) e di definire l'ambito delle autorizzazioni del gruppo. Ad esempio, se l'organizzazione dispone di due insiemi di amministratori che gestiscono due insiemi di server Exchange, sarà possibile creare due gruppi amministrativi contenenti questi due insiemi di server. Per definire le autorizzazioni è possibile aggiungere gli utenti e i gruppi di Windows appropriati alle impostazioni di protezione sui due gruppi amministrativi. Active Directory propagherà quindi queste impostazioni a tutti gli oggetti di configurazione all'interno del gruppo amministrativo. Per assegnare autorizzazioni di Exchange ai gruppi amministrativi, è possibile utilizzare l'Impostazione guidata Delega amministrazione di Exchange, che semplifica l'assegnazione di autorizzazioni e la creazione e la gestione degli elenchi di controllo di accesso (ACL).

Modello amministrativo centralizzato

Un modello amministrativo centralizzato di Exchange è caratterizzato da un singolo gruppo amministrativo di Exchange (il gruppo amministrativo predefinito), dalla gestione centralizzata dei server e dalla gestione centralizzata dei criteri. È importante ricordare che in Exchange 2003 il modello amministrativo è completamente indipendente dall'infrastruttura fisica, quindi può essere centralizzato anche se l'organizzazione è costituita da numerose filiali. È consentita la presenza di un solo gruppo amministrativo, mentre possono esistere più gruppi di routing. Se il modello amministrativo è altamente centralizzato e non richiede un'elevata protezione tra le unità aziendali, è possibile utilizzare il modello dell'insieme di struttura singolo.

Modello amministrativo distribuito

Se le divisioni aziendali logiche richiedono autonomia in termini di amministrazione del server di Exchange, può essere utile adottare invece un modello distribuito. In questo modello, le singole unità o aree aziendali dispongono di controllo completo sulla gestione dell'organizzazione di Exchange, anche se un gruppo centrale ha la facoltà di gestire standard, istruzioni e linee guida. In un modello distribuito viene creato almeno un gruppo amministrativo per ogni area o divisione. Questo modello è simile al modello di sito nelle versioni precedenti di Exchange e viene spesso utilizzato da aziende che dispongono di filiali che operano in modo indipendente. È inoltre necessario considerare se è sufficiente separare le unità aziendali utilizzando gruppi amministrativi oppure se è necessario creare confini di elevata protezione tra di esse. In quest'ultimo caso, l'unico metodo per creare livelli di protezione elevati è collocare le unità aziendali in insiemi di strutture separati.

Modello amministrativo combinato

In un modello combinato è possibile separare le responsabilità amministrative delle diverse località geografiche utilizzando gruppi amministrativi specializzati ed è inoltre possibile assegnare un gruppo amministrativo centralizzato che definisca le responsabilità dell'organizzazione. In questo esempio, gli amministratori di un gruppo di criteri centralizzato per l'organizzazione controllano i criteri di sistema e icriteri destinatari utilizzati nell'intera organizzazione. I gruppi regionali definiscono le operazioni eseguite quotidianamente da amministratori situati in località geografiche diverse. Ognuno di questi gruppi contiene altri oggetti, quali cartelle pubbliche e server, gestiti dai gruppi locali.