Active Directory против домена
Active Directory и домен - это две концепции, используемые в сетевом администрировании.
Active Directory
Активный каталог определяется как служба, которая предоставляет возможность хранить информацию в сети, чтобы к этой информации могли получить доступ определенные пользователи и сетевые администраторы через процесс входа в систему. Этот сервис разработан Microsoft. Целые серии объектов в сети можно просматривать с помощью активного каталога, а также с одной точки. Используя активный каталог, также можно получить иерархическое представление сети.
Активный каталог выполняет широкий спектр задач, которые включают информацию о подключенном оборудовании, принтере и таких службах, как электронная почта, веб-приложения и другие приложения для определенных пользователей.
• Сетевые объекты - все, что подключено к сети, называется сетевым объектом. Он может включать принтер, приложения безопасности, дополнительные объекты и приложения конечных пользователей. Для каждого объекта существует уникальная идентификация, которая определяется конкретной информацией внутри объекта.
• Схемы - идентификация каждого объекта в сети также называется схемой характеристики. Тип информации также определяет роль объекта в сети.
• Иерархия - иерархическая структура активного каталога определяет положение объекта в сетевой иерархии. В иерархии есть три уровня: лес, дерево и домен. Самый высокий уровень здесь - это лес, через который сетевые администраторы анализируют все объекты в каталоге. Второй уровень - это дерево, содержащее несколько доменов.
Сетевые администраторы используют активный каталог, чтобы упростить процесс обслуживания сети в случае крупных организаций. Активные каталоги также используются для предоставления разрешений определенным пользователям.
Домен
Домен определяется как группа компьютеров в сети, которые имеют общее имя, политики и базу данных. Это третий уровень в иерархии активных каталогов. Активный каталог может управлять миллионами объектов в одном домене.
Домены действуют как контейнеры для административных назначений и политик безопасности. По умолчанию все объекты в домене используют общие политики, назначенные домену. Все объекты в домене управляются администратором домена. Кроме того, для каждого домена есть уникальная база данных учетных записей. Процесс аутентификации выполняется на основе домена. Как только аутентификация для пользователя предоставлена, он / она может получить доступ ко всем объектам, входящим в домен.
Для работы Active Directory требуется один или несколько доменов. В домене должен быть один или несколько серверов, которые действуют как контроллеры домена (DC). Контроллеры домена используются для обслуживания политик, хранения баз данных, а также обеспечивают аутентификацию пользователей.
• Active Directory - это служба, которая позволяет администраторам сети хранить информацию и предоставлять доступ к этой информации определенным пользователям, тогда как домен - это группа компьютеров, которые имеют общие политики, имя и базу данных.
• Домен является частью активного каталога и находится на третьем уровне после леса и дерева.
