Объяснение Microsoft Active Directory
Active Directory (AD) – это функция, используемая на ПК и серверах под управлением операционной системы Microsoft Windows. Microsoft Active Directory используется для хранения сетевых, доменных и пользовательских данных и первоначально была создана Microsoft в 1996 году. Впервые она была представлена в Microsoft Windows 2000. Активные каталоги предоставляют ряд функций и возможностей, включая предоставление данных об объектах, настроенных для быстрой доступ и / или поиск. Это позволяет администраторам настраивать безопасность системы, отправлять обновления компьютеров пользователей и действовать как иерархическая сетевая структура. Структура обычно разбита на три категории, чтобы содержать: оборудование, такое как принтеры или сканеры, веб-серверы электронной почты и объекты, которые находятся в сети и основные функции домена.
Для чего используются активные каталоги?
Microsoft Active Directory используется администраторами компьютеров для получения пакетов программного обеспечения, файлов и учетных записей конечных пользователей на средних и крупных предприятиях. Вместо того, чтобы посещать каждый отдельный клиентский компьютер для обновления нового программного обеспечения или установки исправлений Windows, работа может выполняться путем обновления одного объекта, расположенного в Microsoft Active Directory. Точно так же Microsoft Active Directory дает сетевому администратору возможность предоставлять или удалять доступ на уровне пользователя для одного или нескольких приложений или файловых структур. Два типа «доверительных отношений», которые включены в Microsoft Active Directory, – это односторонние непереходные и односторонние транзитивные доверительные отношения.енам и деревьям друг друга.
В односторонних транзитивных доверительных отношениях пользователю предоставляется доступ к другому домену или дереву; однако другому домену не разрешен доступ к предыдущим доменам. Этот набор разрешений очень похож на классический экземпляр администратора и конечного пользователя. В этой ситуации администратор может просматривать и получать доступ к большинству каталогов, включая домен конечного пользователя. Однако конечный пользователь не может получить доступ к другим за пределами своего домена.
Microsoft Active Directory в основном используются для организации компьютерных сетей и информации крупных предприятий или корпораций. Они помогают сэкономить время и деньги, избавляя от необходимости посещать каждый компьютер отдельно для выполнения планового обслуживания и обновлений. Хотя кривая обучения работе с Active Directory существенна, при правильной эксплуатации они могут привести к более эффективным крупным сетевым операциям.
Как работает Active Directory?
Active Directory выступает в качестве базы данных специального назначения для всех компьютеров Windows, в сети. Система не планируется в качестве замены реестра Windows, скорее, она предназначена для управления большим количеством операций чтения и поиска, а также изменений и обновлений. Информация, хранящаяся в Active Directory, предназначена для репликации, иерархической и расширяемой. Поскольку информация реплицируется, это не считается полезным для динамических данных, таких как статистика производительности процессора. Соответствующие данные, которые обычно хранятся в Active Directory, включают контактную информацию пользователя, данные очереди печати и точные данные конфигурации компьютера или сети. Данные, хранящиеся в Active Directory.
