Director activ
În informatică, Active Directory este un sistem de server centralizat, inima Windows Server , care se bazează pe conceptele de domeniu (în special un domeniu Windows Server ) și director , adică un set de servicii de rețea, mai bine cunoscut sub numele de servicii de director , gestionat de la un controler de domeniu și adoptat de sistemele de operare Microsoft începând cu Windows 2000 Server . Acesta definește modul în care utilizatorii sunt alocate toate resursele de rețea , prin conceptele de: cont de utilizator, conturi de calculator, directoare partajate, imprimante, retea , etc ... în funcție de atribuirea de către " Sistem de administrator al politicii de grup sau politica de grup .
Descriere
Setul de servicii de rețea Active Directory și, în special, serviciul de autentificare Kerberos , realizează o altă caracteristică importantă: Single Sign-On (SSO). Prin acest mecanism, odată ce un utilizator a intrat în domeniu și apoi s-a conectat la acesta de pe oricare dintre mașinile de domeniu, poate accesa resursele disponibile în rețea (partajări, cutii poștale, intranet etc.) fără a fi nevoie să se autentifice din nou. Acest lucru facilitează foarte mult gestionarea utilizatorilor și viața acestora din urmă, spre deosebire de ceea ce se întâmplă în rețelele de la egal la egal .
Active Directory este de referință cadru , în lumea tehnologiei IT, pentru gestionarea unui domeniu . Acesta este numele folosit de Microsoft pentru a se referi la implementarea securității într-o rețea distribuită de computere. Folosește diverse protocoale (în principal LDAP , DNS , DHCP , Kerberos ...). În Active Directory LDAP este utilizat ca bază de date care stochează central toate informațiile unui domeniu de rețea, referitoare la autentificare și acces la servicii, cu avantajul de a păstra toate aceste informații sincronizate între diferitele servere de autentificare pentru accesul la rețea.
Rețelele Active Directory pot varia de la o singură instalare cu câteva sute de obiecte la instalații mari cu milioane de obiecte. Spre deosebire de sistemele vechi de gestionare a conturilor și serverelor, cum ar fi Manager de utilizator pentru domeniu și Manager de server pentru domeniu, AD include toate obiectele de domeniu într-un singur sistem de monitorizare: resurse (de exemplu, imprimante), servicii (de exemplu, e-mail) și utilizatori (conturi de utilizator și de grup). AD furnizează informații despre obiecte, le organizează, controlează accesul și stabilește securitatea.
Active Directory a fost lansat ca versiune beta în 1996, lansat pentru prima dată cu Windows 2000 , iar o versiune cu funcții noi a fost lansată în Windows Server 2003 . S-au făcut îmbunătățiri suplimentare în Windows Server 2003 R2 . Active Directory a fost perfecționat în continuare cu Windows Server 2008 și Windows Server 2008 R2 și a fost redenumit în Active Directory Domain Services .
Structura
Obiecte
Active Directory este un grup logic de utilizatori și computere dintr-un domeniu, administrat central de servere numite „controlere de domeniu”.
O structură „Active Directory” este un cadru ierarhic de obiecte. Obiectele se încadrează în trei mari categorii: resurse (de exemplu, imprimante), servicii (de exemplu, e-mail) și utilizatori (conturi de utilizator și grupuri). AD oferă informații despre obiecte, le organizează, controlează accesul și le setează securitatea.
Fiecare obiect reprezintă o singură entitate - poate un utilizator, un computer, o imprimantă sau un grup - și atributele sale. Unele obiecte pot fi, de asemenea, containere pentru alte obiecte. Un obiect este identificat în mod unic prin numele său și are un set de atribute - caracteristicile și informațiile pe care le poate conține obiectul - definite de o schemă, care determină și tipul de obiecte care pot fi stocate în Active Directory.
Fiecare obiect de atribut poate fi utilizat în diferite clase de obiecte ale unei scheme. Obiectul schemă există pentru a permite extinderea sau modificarea schemei după cum este necesar. Cu toate acestea, deoarece fiecare obiect schemă face parte din definiția obiectului Active Directory, dezactivarea sau modificarea obiectului schemă poate avea consecințe grave, deoarece va schimba fundamental structura Active Directory în sine. Un obiect schemă, dacă este modificat, se va răspândi automat prin Active Directory și, odată creat, poate fi dezactivat doar - nu șters. Schimbarea unei scheme necesită de obicei o planificare semnificativă. [1]
Site-uri
Un obiect Site din Active Directory reprezintă o locație geografică fizică care găzduiește rețele. Site-urile conțin obiecte numite Subrețele. [2] Site-urile pot fi folosite pentru a atribui obiecte „politică de grup”, pentru a simplifica descoperirea resurselor, pentru a gestiona replicarea activă a directorului și pentru a gestiona traficul de legături de rețea. Site-urile pot fi legate de alte site-uri. Obiectelor de pe un site conectat li se pot atribui costuri care reprezintă viteza, fiabilitatea, disponibilitatea sau alte proprietăți adevărate ale unui activ fizic. De asemenea, linkurilor către site-uri li se poate atribui un program.
Domenii, copaci și păduri
Structura Active Directory (AD) poate fi împărțită logic în trei entități diferite: domenii, copaci și păduri.
Un domeniu reprezintă un set de mașini conectate între ele și care partajează un director de baze de date comun, în care sunt plasate obiecte. Domeniile sunt identificate pe baza structurii numelui lor DNS , a spațiului de nume.
Un copac este colecția unuia sau mai multor domenii care partajează un spațiu de nume contigu. Aceste domenii sunt legate între ele într-un mod ierarhic și diferitele controlere de domeniu pot face schimb de informații între ele în ceea ce se numește o relație de încredere tranzitivă.
La cel mai înalt nivel al copacului, este definită pădurea, care este setul de copaci din director. Acești copaci împărtășesc un catalog global, o schemă de directoare, o structură logică și o configurație. Prin urmare, pădurea reprezintă zona în care utilizatorii, computerele, grupurile și alte obiecte sunt accesibile.
Într-o pădure formată din mai multe domenii, serverul care rulează domeniul pe care este instalat cadrul AD primar (adică cel de nivel superior) este numit controler de domeniu principal .
Unități organizatorice
Obiectele Active Directory dintr-un domeniu pot fi grupate împreună în OU (Organizational Units - OUs). Folosind aceste structuri este posibil să se formeze o ierarhie în cadrul domeniului și astfel să se faciliteze administrarea acestuia, de exemplu prin împărțirea structurii în termeni geografici. Unitățile organizaționale sunt nivelul recomandat pentru implementarea politicilor de gestionare a grupurilor, care sunt obiecte Active Directory numite în mod oficial obiecte de politică de grup (GPO) și pentru delegarea competențelor administrative.
În orice caz, unitățile organizaționale reprezintă o simplă abstractizare care poate fi realizată în scopuri administrative și, prin urmare, nu oferă un container fizic de obiecte. În acest context, de exemplu, nu este posibil să se definească un cont de utilizator cu același nume în două unități organizaționale aparținând aceluiași domeniu, deoarece vizibilitatea efectivă este întotdeauna limitată la domeniul ales și nu la unitățile organizaționale pe care le conține.
Notă
- ^ Windows Server 2003: Infrastructură Active Directory , Microsoft Press, 2003, pp. 1-8 - 1-9, ISBN 0-7356-1438-5 .
- ^ „Gestionarea site-urilor” , pe technet.microsoft.com , „Microsoft TechNet”.
Elemente conexe
- domeniu (informatică)
- Protocol schematic de acces la registru
- Servicii de directoare Novell
- Centrul de distribuție a cheilor
- Permisiuni (Unix)
- Server de fișiere
linkuri externe
- (EN) Active Directory pe site-ul Microsoft , microsoft.com. Adus la 26 ianuarie 2009 (arhivat din original la 14 august 2011) .
- (RO) Active Directory Application Mode (ADAM) pe technet2.microsoft.com (depus de 'url original 4 mai 2008).
