Active Directory là gì? Cấu trúc của Active Directory – Bizfly Cloud

Active Directory là gì?

active directory (ad) là sản phẩm của Microsoft bao gồm một số dịch vụ chạy trên máy chủ windows để quản lý quyền và truy cập mạng tài nguyên.

Active Directory lưu trữ dữ liệu dưới dạng đối tượng. Mỗi đối tượng là một phần tử đơn lẻ, chẳng hạn như người dùng, nhóm, ứng dụng hoặc thiết bị (chẳng hạn như máy in).

Active Directory phân loại đối tượng theo tên và thuộc tính. Ví dụ; một tên người dùng có thể chứa một không gian tên cũng như thông tin liên quan đến người dùng đó, chẳng hạn như mật khẩu và khóa shell (ssh) bảo mật.

Dịch vụ

chính trong Active Directory là Dịch vụ miền (ad ds), lưu trữ thông tin thư mục và xử lý các tương tác giữa người dùng và miền. ad ds xác minh quyền truy cập khi người dùng đăng nhập vào thiết bị hoặc cố gắng kết nối với máy chủ qua mạng. ad ds sẽ kiểm soát người dùng nào có thể truy cập tài nguyên nào. Ví dụ: quản trị viên thường có hệ thống phân cấp quyền truy cập dữ liệu khác với người dùng cuối.

Các sản phẩm khác của microsoft, chẳng hạn như máy chủ trao đổi và máy chủ sharepoint, dựa vào quảng cáo để cấp quyền truy cập vào tài nguyên. Máy chủ lưu trữ AD ds là bộ điều khiển miền.

Dịch vụ trong Active Directory

Xem Thêm : Từ điển Gen Z: &quotTrap boy&quot, &quotTrap girl&quot là gì?

active directory cung cấp một số dịch vụ khác nhau, như sau:

– Dịch vụ miền – Tập trung lưu trữ dữ liệu và quản lý giao tiếp giữa người dùng và miền; bao gồm xác thực đăng nhập và khả năng tìm kiếm

– Dịch vụ chứng chỉ – Tạo, phân phối và quản lý chứng chỉ bảo mật

– Dịch vụ thư mục nhẹ – hỗ trợ cho Ứng dụng thư mục giao thức mở (ldap)

– Dịch vụ Liên kết Thư mục – Cung cấp đăng nhập một lần (sso) để xác thực người dùng trong một phiên trên nhiều ứng dụng web.

– Quản lý quyền– Bảo vệ thông tin có bản quyền bằng cách ngăn chặn việc sử dụng và phân phối trái phép nội dung kỹ thuật số.

Các tính năng chính của Dịch vụ miền Active Directory

các dịch vụ miền thư mục hoạt động sử dụng bố cục phân cấp bao gồm các miền, cây và rừng cũng như các phần tử mạng.

Xem Thêm : Sự biến pháp lý là gì? Quy định về sự biến tương đối và sự biến tuyệt đối?

Miền là tập hợp các đối tượng, cho dù là người dùng hay thiết bị, chia sẻ cùng một cơ sở dữ liệu quảng cáo. miền có một hệ thống cấu trúc tên miền được gọi là dns.

Cây là một tập hợp gồm một hoặc nhiều bộ miền. Cấu trúc cây sử dụng một không gian tên liền kề để thu thập một tập hợp các miền trong một hệ thống phân cấp hợp lý. Cây có thể được coi là mối quan hệ tin cậy khi kết nối an toàn hoặc bảo đảm được chia sẻ giữa hai miền. Nhiều miền có thể được tin cậy cùng nhau khi một miền có thể tin cậy miền thứ hai và miền thứ hai có thể tin cậy miền thứ ba. Do tính chất phân cấp của loại thiết lập này, miền đầu tiên có thể hoàn toàn tin tưởng miền thứ ba mà không cần mức độ tin cậy thực sự rõ ràng.

Rừng là một tập hợp nhiều loại cây. Một khu rừng thường bao gồm các thư mục được chia sẻ, lược đồ thư mục, thông tin ứng dụng và cấu hình miền. Một lược đồ xác định các thuộc tính và lớp của các đối tượng trong rừng. Ngoài ra, máy chủ danh mục toàn cầu sẽ cung cấp danh sách tất cả các đối tượng trong rừng.

Đơn vị tổ chức (ous) sắp xếp người dùng, nhóm người dùng và thiết bị. Mỗi miền có thể có ou riêng. Tuy nhiên, bạn không thể có các không gian tên riêng biệt vì mỗi người dùng hoặc mỗi đối tượng trong miền phải là duy nhất. Ví dụ: không thể tạo tài khoản người dùng với cùng tên người dùng.

Active Directory và Nhóm làm việc

workgroup là một chương trình khác của microsoft kết nối các máy tính chạy windows với nhau thông qua mạng ngang hàng. Nhóm làm việc cho phép các máy này chia sẻ tệp, truy cập Internet, máy in và các tài nguyên khác qua mạng. Mạng ngang hàng loại bỏ nhu cầu xác thực máy chủ.

Tóm tắt:

ad ds là một thành phần của máy chủ windows (bao gồm cả máy chủ windows 10) được thiết kế để quản lý hệ thống máy khách. Mặc dù các hệ thống chạy các phiên bản Windows thông thường không có khả năng quản trị của AD DS nhưng chúng vẫn hỗ trợ Active Directory.

Theo đám mây bizfly tổng hợp

>>Có thể bạn quan tâm: Quá trình khóa ssh hoạt động như thế nào?