Проект, над которым я работаю, нуждается в авторизации своих пользователей против AD и в качестве резервной проверки против собственной пользовательской базы. Теперь мне нужно протестировать его вне рабочей среды.
Каков наилучший способ настройки тестовой среды Active Directory? В настоящее время я загружаю виртуальный ПК Windows 2003 изображение и планирую виртуальную локальную сеть VMWare.
Есть ли какие-либо проблемы в этом подходе?
Предполагается ли, что эта среда имитирует как можно больше установок ActiveDirectory, или просто проверить, работает ли аутентификация с DC?
Как минимум, вы захотите установить два контроллера домена - первичный и вторичный. Вы также захотите настроить учетные записи с различными состояниями учетной записи (истекший срок действия пароля, истек срок действия учетной записи, блокировка учетной записи и т.д.).
Некоторые другие проблемы, о которых нужно подумать:
Поддерживается ли ваш домен как функциональный домен Win2000? или функциональный домен Windows 2003? Если у вас несколько доменов, вы будете поддерживать членство в Universal Group? Если у вас есть несколько forrests, вы будете поддерживать отношения между лесными трастами?
Вам следует подумать о многодоменных и многоуровневых средах, а также просто иметь несколько контроллеров домена в домене, на который вы аутентифицируете. Для этого вам понадобится больше одной виртуальной машины.