Как настроить тест среды Active Directory?

Проект, над которым я работаю, нуждается в авторизации своих пользователей против AD и в качестве резервной проверки против собственной пользовательской базы. Теперь мне нужно протестировать его вне рабочей среды.

Каков наилучший способ настройки тестовой среды Active Directory? В настоящее время я загружаю виртуальный ПК Windows 2003 изображение и планирую виртуальную локальную сеть VMWare.

Есть ли какие-либо проблемы в этом подходе?

Ответы

Ответ 1

Предполагается ли, что эта среда имитирует как можно больше установок ActiveDirectory, или просто проверить, работает ли аутентификация с DC?

Как минимум, вы захотите установить два контроллера домена - первичный и вторичный. Вы также захотите настроить учетные записи с различными состояниями учетной записи (истекший срок действия пароля, истек срок действия учетной записи, блокировка учетной записи и т.д.).

Некоторые другие проблемы, о которых нужно подумать:

Поддерживается ли ваш домен как функциональный домен Win2000? или функциональный домен Windows 2003? Если у вас несколько доменов, вы будете поддерживать членство в Universal Group? Если у вас есть несколько forrests, вы будете поддерживать отношения между лесными трастами?

Ответ 2

Вам следует подумать о многодоменных и многоуровневых средах, а также просто иметь несколько контроллеров домена в домене, на который вы аутентифицируете. Для этого вам понадобится больше одной виртуальной машины.