Primero, tenga cuidado de no documentar Active Directory en sí. Microsoft ya lo ha hecho. No es su responsabilidad, y reducirá el tiempo que tiene para documentar las configuraciones, políticas y procedimientos específicos para su instalación.
Aquí hay una lista de cosas que debe documentar.
- Explique las convenciones de nombres de su computadora, usuario, dominio y OU.
- Describa su jerarquía OU y el razonamiento detrás de ella.
- Describa brevemente las funciones principales de sus Objetos de directiva de grupo y por qué las organizó como lo hizo.
- Describa las convenciones de numeración de su red y la configuración de DHCP, si corresponde.
- Describa su configuración de DNS.
- Describa sus excepciones de Firewall de Windows.
- Enumere las funciones de Windows Server y el software de terceros instalados en cada servidor.
- Tenga en cuenta las ubicaciones de los roles FSMO de Active Directory.
- Describa la política de la organización sobre cuándo agregar nuevas cuentas de usuario o revocar cuentas de usuario existentes.
- Describa las políticas de la organización para restricciones de usuario (relacionadas con los detalles de GPO anteriores).
- Si también es responsable de la red, proporcione un diagrama de cableado del edificio.
fuente
Una gran herramienta para documentar sus servidores es http://sydiproject.com/ .
fuente
Esta es una publicación un poco antigua, pero, en caso de que alguien más la encuentre en Google y quiera saber más, pensé en compartir mis pensamientos.
Sugeriría incluir lo siguiente en su documentación de Active Directory:
Información general - Nombre de dominio - Nombre de NetBIOS - SID de dominio - Nivel funcional de dominio - Nivel funcional de bosque - Nombre de bosque - SID de dominio raíz
Maestros de operaciones - Nombres de servidor
Grupos - Nombre - Nombre de la cuenta SAM - Nombre canónico - Descripción - Alcance del grupo - Tipo de grupo - GUID - SID - Miembros
Configuración de esquema - Nombre distinguido - Versión de esquema - Maestro de esquema - Clases de esquema (Nombre, Tipo, Estado, Descripción)
Objetos de directiva de grupo - Nombre - Estado - Ubicaciones vinculadas - Seguridad - Permisos
Fideicomisos - Nombre - Tipo - Nivel funcional del dominio - Transitivo - Modo de dominio de destino - Nombre de NetBIOS de destino
Transportes entre sitios - Nombre - Descripción - Enlaces del sitio - Programa de replicación
Subredes - Nombre - Sitio - Ubicación - Descripción
Sitios - Nombre - Ubicación - Descripción - Subredes - Generador de topología entre sitios - Generador de topología entre sitios - Almacenamiento en caché de membresía de grupo universal - Programa de replicación - Permisos
Controladores de dominio - Nombre - Descripción - Dominio - Bridgehead - Transportes del servidor Bridgehead - Catálogo global - Tipo de servidor - Nombre de host DNS - Política de consulta - Configuración del controlador de dominio de solo lectura (RODC) - Política de replicación de contraseña - Información del host - Rutas de instalación del servicio de directorio - Replicar De - Replicar a - Conexiones de replicación - Detalles de conexión - Programación
Hemos creado una herramienta de documentación de Active Directory que automatiza el proceso de documentación de sus servidores. Espero que esté bien compartir un enlace aquí. Hay una versión gratuita para redes pequeñas.
fuente