| Параметр | На что влияет | Что уточняем |
|---|---|---|
| Число учетных записей | Объем базы каталога | Сколько пользователей и компьютеров в домене |
| Число площадок | Схема репликации | Один офис или филиальная сеть |
| Допустимое время без входа | Число контроллеров | Сколько компания выдержит без авторизации |
| Целевая служба каталога | Стек и порядок миграции | ALD Pro, РЕД АДМ или другая из реестра |
| Требование реестровости | Перечень допустимых позиций | Закупка по 44-ФЗ или 223-ФЗ |
| Раздел | Что рассчитываем | Типовые ориентиры | Что учитываем |
|---|---|---|---|
| Ресурсы под каталог | Объём RAM и число CPU-ядер на контроллер домена | До 500 учётных записей — около 16 ГБ RAM и 4 ядер; для 500–3000 — порядка 32 ГБ RAM и 8 ядер на контроллер | Число пользователей, компьютеров и групп, объём политик и качество сети; лишние CPU и RAM сами по себе авторизацию не ускоряют |
| Почему контроллеров два | Отказоустойчивость службы каталога и непрерывность авторизации | Два контроллера с репликацией позволяют продолжить вход пользователей при отказе одного узла | При одном контроллере его остановка блокирует новые входы, а восстановление из резервной копии может занять несколько часов |