Estate atento ya que en este post vas a encontrar la solución que buscas.
Solución:
En primer lugar, tenga cuidado de no documentar Active Directory en sí. Microsoft ya lo ha hecho. No es su responsabilidad y reducirá el tiempo que tiene para documentar las configuraciones, políticas y procedimientos específicos de su instalación.
Aquí hay una lista de cosas que debe documentar.
- Explique las convenciones de nomenclatura de su computadora, usuario, dominio y unidad organizativa.
- Describa su jerarquía de OU y el razonamiento detrás de ella.
- Describa brevemente las funciones principales de sus Objetos de directiva de grupo y por qué los organizó de esa manera.
- Describa las convenciones de numeración de su red y la configuración de DHCP, si corresponde.
- Describa su configuración de DNS.
- Describa sus excepciones de Firewall de Windows.
- Enumere las funciones de Windows Server y el software de terceros instalado en cada servidor.
- Tenga en cuenta las ubicaciones de los roles FSMO de Active Directory.
- Describa la política de la organización sobre cuándo agregar nuevas cuentas de usuario o revocar cuentas de usuario existentes.
- Describa las políticas de la organización para las restricciones de usuarios (relacionadas con los detalles de GPO anteriores).
- Si también es responsable de la red, proporcione un diagrama de cableado del edificio.
Podría ser OTT para una iglesia más pequeña, pero el Diagramador de topología de Microsoft Active Directory es bastante funky Genera automáticamente un diagrama de su topología de Active Directory en Visio.
Los diagramas se pueden hacer de servidores, dominios, sitios, grupos de enrutamiento, grupos de administración y conectores. No debería llevar mucho tiempo producir algunas ilustraciones agradables que puede usar para complementar sus notas de entrega escritas.
Captura de pantalla aquí (¡en un blog de Sun!)