Дирецтори Активни директориј шта је и шта је то [најбоље објашњење]

Употреба ЛАН мрежа и коришћење Ацтиве Дирецтори-а од стране компанија су данас уобичајена пракса. У свету који је интернетски повезан путем коришћења интернета, све више компанија, јавних центара, па чак и кућних корисника ствара ЛАН мреже у којима повежу своју рачунарску опрему ради бољег приступа.

Али немојте мислити да на ЛАН-у можете да делите само датотеке и штампаче, можете учинити и много више. Пример за то је Ацтиве Дирецтори компаније Мицрософт.

Садржај индекс

Врло важан ресурс у компанијама усмереним на рад преко рачунарских терминала је употреба корисника и дозвола. Као што можете схватити, у радном окружењу где је више од 300 рачунара међусобно повезаних путем ЛАН-а подељених на подмреже, конфигурација оперативних система у погледу корисника, приступних просторија и лежишта поште не може се извршити методама традиционално ићи по једног по тимове.

За то нам је заиста потребан рачунар или сервер који је намењен овим функцијама стварања корисника и додељивања дозвола. Управо ту активно игра Ацтиве Дирецтори. Па да видимо о чему се ради овај софтвер или алат.

Шта је Ацтиве Дирецтори

Ацтиве Дирецтори или се такодје назива АД или Ацтиве Дирецтори је алат који припада компанији Мицрософт која обично пружа услуге директорија у ЛАН мрежи.

Оно што овај активни директориј може да уради је пружање услуге која се налази на једном или више сервера способних да креирају објекте као што су корисници, тимови или групе за управљање поверљивостима током пријављивања рачунара који се повезују на мрежу. Али то није корисно само за ово, јер можемо и да управљамо политикама апсолутно целе мреже у којој се налази овај сервер. То подразумева, на пример, управљање дозволама за приступ корисницима, персонализованим лежиштима поште итд.

У основи је оријентисан на професионалну употребу, у радним окружењима са значајним рачунарским ресурсима где је неопходно управљати великим бројем рачунара у смислу ажурирања или инсталације програма или стварања централизованих датотека како би се приступима могло приступити удаљено са станица. радећи

Као што ћете схватити, то је идеалан начин за централизацију многих типичних компоненти ЛАН мреже без потребе за тимски тим и спречавањем корисника да раде шта желе на мрежи.

Како функционише Ацтиве Дирецтори

Мрежни протоколи које Ацтиве Дирецтори користи су углавном ЛДАП, ДХЦП, КЕРБЕРОС и ДНС. У основи, ми ћемо имати својеврсну базу података у којој се у реалном времену чувају информације о акредитивима корисника мреже. Ово омогућава да се сви рачунари синхронизују под једним централним елементом. Погледајмо на пример шта ради Ацтиве Дирецтори када се корисник ове базе региструје на рачунару:

У послужитељу Ацтиве Дирецтори имаћемо корисника (објект) састављеног од типичних атрибута који означавају њихову присутност, попут поља "Име", поља "Презиме", "Е-пошта" итд.

Али такође је да ће овај корисник припадати одређеној групи која има одређене привилегије попут приступа мрежним штампачима који се чувају у пољу „Име“, „Произвођач“ итд.

Рачунарски клијент је у комуникацији са овим сервером, па ће корисник, када се рачунар покрене, пронаћи закључани екран као да је било који систем. Када унесете своје корисничко име и лозинку, физички се неће налазити на рачунару, већ ће се налазити на овом серверу.

Клијент ће затражити акредитиве од сервера активног директорија за верификацију и ако постоје, послаће податке о кориснику на клијентски рачунар.

У овом тренутку корисник ће се пријавити на очигледно нормалан начин на свом рачунару. имаћете своје типичне личне датотеке на вашем чврстом диску. Али у зависности од групе којој припадате, имат ћете и приступ мрежним ресурсима као што је штампач.

Шта се догађа ако се опрема у којој радим поквари?

Па, много мање него што би се десило да је корисник на рачунару. Код Ацтиве Дирецтори- а једино што треба да урадимо је да одемо на други рачунар спојен на мрежу и оверимо се на нормалан и актуелан начин са нашим корисником. Имаћемо исту конфигурацију као и на другом рачунару. Очигледно да нећемо имати датотеке које смо имали на физичком чврстом диску другог рачунара, али бар можемо радити потпуно нормално.

Важни концепти у Ацтиве Дирецториу

Постоје различити концепти које морамо имати врло јасне у Ацтиве Дирецториу, поред оних које смо већ видели.

Домена активног директорија

Ако говоримо о Ацтиве Дирецториу, говоримо и о домену, пошто је то практично исти концепт. Иако изражено у општим речима.

Домен у Ацтиве Дирецтори- у је скуп рачунара повезаних на мрежу који имају сервер рачунара за управљање корисничким налозима и поверљивим подацима на мрежи. За сада је све исто, оно што се догађа је да у мрежи не можемо имати само један домен, већ и неколико њих. Ови домени не морају нужно бити у међусобном контакту, тим више што је, на пример, ако домен (А) има приступ две друге домене (Б и Ц), то не значи да Ц има приступ Б.

Тада ће бити јасно ако кажемо да је Ацтиве Дирецтори такође контролер домена, јер можемо креирати различите домене и управљати дозволама и интеракцијом у свакој од њих. Тај однос између домена назива се однос поверења или поверења.

Поверење

Поверење је однос између два домена, два стабла или две шуме. Постоје различите врсте:

• Транзитивно поверење: су аутоматски поверења која постоје између АД домена. Они постоје и на једној и на другој страни А <-> Б Поверење директног приступа: то је експлицитно поуздање које је дефинисано за два домена, тако да једни другима можемо директно приступити.

Објект

Објект је генеричко име које користимо за упућивање на било коју компоненту у директорију. Објекти су подељени у три различите врсте:

• Корисници: ово су приступне поверљивости радним станицама. Ресурси: биће елементи којима сваки корисник може приступити у складу са својим дозволама. Могу да се деле фасцикле, штампачи итд. Услуге: ово су функције којима сваки корисник може да приступи, на пример, е-пошта.

Организациона јединица

Организациона јединица у Ацтиве Дирецтори- у је спремник објеката као што су штампачи, корисници, групе итд., Организовани по подскуповима, чиме се успоставља хијерархија.

Са организационим јединицама на први поглед можемо видети хијерархију нашег домена и моћи ћемо лако да доделимо дозволе према објектима који се налазе.

Дрво

Дрво је скуп домена који зависе од заједничког корена и организовани су у одређеној хијерархији, која се такође назива и заједнички ДНС.

Захваљујући овој структури боље ћемо идентификовати неке домене једни од других, на пример, када бисмо имали домен ПрофРевиев.веб и Ревиев.ПрофРевиев.веб, могли бисмо савршено добро знати да оба припадају истом домену стабла. Али да смо уместо тога имали ПрофРевиев.веб и Аиуда.Линук.веб, знали бисмо да не припадају истом стаблу.

Кроз стабло можемо поделити Ацтиве Дирецтори на делове за боље управљање ресурсима. Корисник који припада домени такође ће бити препознат по доменима који припадају главном домену.

Шума

Ако идемо једним кораком у хијерархији, наћи ћемо шуму. У шуми налазимо све постојеће домене у њој. Свака домена унутар шуме ће имати одређене транзитивне или непрелазне односе поверења које се аутоматски граде. Али, то можемо по својој жељи.

У шуми ће бити различита стабла домена са, наравно, различитим именима. Шума увек има најмање један домен корена унутар ње, тако да када инсталирамо свој први домен такође стварамо и корен дрвета, а поврх тога и корен шуме.

Услови за креирање активног директорија

Као што ћете разумети, активни директориј је алат оријентисан према серверима и компанијама, тако да Виндовс 10, на пример, нема ту функцију. Дакле, да бисмо то постигли, морамо имати следеће ствари:

• Виндовс сервер: требат ће нам верзија оперативног система оријентисана на Мицрософт сервере. Бићемо у могућности да користимо верзије Виндовс сервера 2000, 2003, 2008 и 2016. ТЦП / ИП протокол је инсталиран и са фиксном ИП адресом конфигурисаном на нашој серверској опреми. Ако је на серверу инсталиран ДНС сервер, то је обично већ доступно. датотека компатибилних са Виндовсом, у овом случају НТФС

Закључак о Ацтиве Дирецториу

Као што видимо, Ацтиве Дирецтори је веома важно средство за централизацију ресурса у радном окружењу засновано на рачунарској опреми. Захваљујући њему, нећемо имати потребу за индивидуалним одржавањем на радним станицама, јер ће све бити управљано са једног централног сервера или неколико њих. Поред тога, структура је веома интуитивна како би се олакшала додјела дозвола и ресурса.

С друге стране, морамо имати на уму да је Ацтиве Дирецтори доменски систем са плаћеном лиценцом који припада Мицрософту. Постоје бесплатне апликације које такође нуде ову врсту функционалности, као што су Опен ЛДАП, Мандрива Дирецтори Сервер или чак Самба. Због тога се компаније све више одлучују за ова рјешења како би избјегле плаћање лиценци за софтвер.

Такође препоручујемо:

Шта мислите о Ацтиве Дирецториу? Ако имате било каквих питања или предлога или исправки, пишите нам само у коментарима.