Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει Active Directory (AD);
- Η Techopedia εξηγεί την υπηρεσία καταλόγου Active Directory (AD)
Ορισμός - Τι σημαίνει Active Directory (AD);
Το Active Directory (AD) είναι μια υπηρεσία καταλόγου Windows OS που διευκολύνει την εργασία με διασυνδεδεμένους, πολύπλοκους και διαφορετικούς πόρους δικτύου με ενοποιημένο τρόπο.
Η υπηρεσία Active Directory κυκλοφόρησε αρχικά με τον Windows 2000 Server και αναθεωρήθηκε με πρόσθετες λειτουργίες στον Windows Server 2008. Η υπηρεσία Active Directory παρέχει μια κοινή διεπαφή για την οργάνωση και τη διατήρηση πληροφοριών σχετικά με πόρους συνδεδεμένους σε διάφορους καταλόγους δικτύου. Οι κατάλογοι ενδέχεται να βασίζονται σε συστήματα (όπως το λειτουργικό σύστημα Windows), σε εφαρμογές ή σε πηγές δικτύου, όπως εκτυπωτές. Η υπηρεσία Active Directory λειτουργεί ως ενιαίο κατάστημα δεδομένων για γρήγορη πρόσβαση σε δεδομένα σε όλους τους χρήστες και ελέγχει την πρόσβαση των χρηστών βάσει της πολιτικής ασφαλείας του καταλόγου.
Η Techopedia εξηγεί την υπηρεσία καταλόγου Active Directory (AD)
Η υπηρεσία Active Directory παρέχει τις ακόλουθες υπηρεσίες δικτύου:
- Ελαφρύ πρωτόκολλο πρόσβασης καταλόγου (LDAP) - Ένα ανοικτό πρότυπο που χρησιμοποιείται για την πρόσβαση σε άλλες υπηρεσίες καταλόγου
- Υπηρεσία ασφάλειας που χρησιμοποιεί τις αρχές του Secure Sockets Layer (SSL) και του ελέγχου ταυτότητας Kerberos
- Ιεραρχική και εσωτερική αποθήκευση οργανωτικών δεδομένων σε κεντρική τοποθεσία για ταχύτερη πρόσβαση και καλύτερη διαχείριση δικτύου
- Η διαθεσιμότητα δεδομένων σε πολλούς διακομιστές με ταυτόχρονες ενημερώσεις για την παροχή καλύτερης επεκτασιμότητας
Το Active Directory είναι εσωτερικά δομημένο με ένα ιεραρχικό πλαίσιο. Κάθε κόμβος στη δομή που μοιάζει με δέντρο αναφέρεται ως αντικείμενο και σχετίζεται με έναν πόρο δικτύου, όπως ένας χρήστης ή μια υπηρεσία. Όπως και η ιδέα του σχήματος θεμάτων βάσης δεδομένων, το σχήμα Active Directory χρησιμοποιείται για τον προσδιορισμό του χαρακτηριστικού και του τύπου για ένα καθορισμένο αντικείμενο της υπηρεσίας καταλόγου Active Directory, το οποίο διευκολύνει την αναζήτηση συνδεδεμένων πόρων δικτύου βάσει καθορισμένων χαρακτηριστικών. Για παράδειγμα, εάν ένας χρήστης χρειάζεται να χρησιμοποιήσει έναν εκτυπωτή με δυνατότητα έγχρωμης εκτύπωσης, το χαρακτηριστικό αντικείμενο μπορεί να οριστεί με μια κατάλληλη λέξη-κλειδί, έτσι ώστε να είναι ευκολότερο να αναζητηθεί ολόκληρο το δίκτυο και να εντοπιστεί η θέση του αντικειμένου με βάση αυτή τη λέξη-κλειδί.
Μια περιοχή αποτελείται από αντικείμενα που είναι αποθηκευμένα σε ένα συγκεκριμένο όριο ασφάλειας και διασυνδέονται σε δομή τύπου δέντρου. Ένας μόνο τομέας μπορεί να έχει πολλούς διακομιστές - ο καθένας από τους οποίους είναι ικανός να αποθηκεύει πολλαπλά αντικείμενα. Σε αυτήν την περίπτωση, οργανωτικά δεδομένα αποθηκεύονται σε πολλές τοποθεσίες, οπότε ένας τομέας μπορεί να έχει πολλαπλούς ιστότοπους για έναν μόνο τομέα. Κάθε τοποθεσία μπορεί να έχει πολλούς ελεγκτές τομέα για λόγους δημιουργίας αντιγράφων ασφαλείας και κλιμάκωσης. Πολλοί τομείς μπορούν να συνδεθούν για να σχηματίσουν ένα δέντρο τομέα, το οποίο μοιράζεται ένα κοινό σχήμα, διαμόρφωση και παγκόσμιο κατάλογο (που χρησιμοποιείται για την αναζήτηση σε όλους τους τομείς). Ένα δάσος σχηματίζεται από ένα σύνολο πολλαπλών και αξιόπιστων δέντρων τομέων και αποτελεί το ανώτατο επίπεδο της υπηρεσίας καταλόγου Active Directory.
Η υπηρεσία καταλόγου Novell, μια εναλλακτική λύση Active Directory, περιέχει όλα τα δεδομένα του διακομιστή μέσα στον ίδιο τον κατάλογο, σε αντίθεση με την υπηρεσία καταλόγου Active Directory.
