Active Directory proti domeni
Active Directory in Domain sta dva pojma, ki se uporabljata pri upravljanju omrežja.
Aktivni imenik
Aktivni imenik je opredeljen kot storitev, ki zagotavlja možnost shranjevanja informacij v omrežju, tako da lahko določeni uporabniki in skrbniki omrežja dostopajo do teh informacij s postopkom prijave. To storitev je razvil Microsoft. Celoten niz predmetov v omrežju si je mogoče ogledati z aktivnim imenikom in tudi z ene točke. Z uporabo aktivnega imenika je mogoče dobiti tudi hierarhični pogled na omrežje.
Aktivni imenik izvaja najrazličnejša opravila, ki vključujejo informacije o priključeni strojni opremi, tiskalniku in storitvah, kot so e-pošta, splet in druge aplikacije za določene uporabnike.
• Omrežni objekti - Vse, kar je priključeno na omrežje, se imenuje omrežni objekt. Vključuje lahko tiskalnik, varnostne programe, dodatne predmete in aplikacije za končne uporabnike. Za vsak objekt obstaja enolična identifikacija, ki je določena s posebnimi informacijami v objektu.
• Sheme - identifikacija vsakega predmeta v omrežju se imenuje tudi karakterizacijska shema. Vrsta informacije določa tudi vlogo predmeta v omrežju.
• Hierarhija - hierarhična struktura aktivnega imenika določa položaj predmeta v omrežni hierarhiji. V hierarhiji obstajajo tri ravni, imenovane gozd, drevo in domena. Tu je najvišji nivo gozd, skozi katerega skrbniki omrežij analizirajo vse predmete v imeniku. Druga raven je drevo, ki vsebuje več domen.
Skrbniki omrežij uporabljajo aktivni imenik, da poenostavijo postopek vzdrževanja omrežja v primeru velikih organizacij. Aktivni imeniki se uporabljajo tudi za zagotavljanje dovoljenj določenim uporabnikom.
Domena
Domena je opredeljena kot skupina računalnikov v omrežju, ki si delijo skupno ime, pravilnike in bazo podatkov. To je tretja raven v aktivni hierarhiji imenikov. Aktivni imenik ima možnost upravljanja milijonov predmetov v eni domeni.
Domene delujejo kot vsebniki za skrbniške naloge in varnostne politike. Privzeto imajo vsi predmeti v domeni skupne pravilnike, ki so dodeljeni domeni. Vse predmete v domeni upravlja skrbnik domene. Poleg tega obstaja posebna baza računov za vsako domeno. Proces overjanja poteka na podlagi domene. Ko je uporabniku zagotovljena overitev, lahko dostopa do vseh predmetov, ki spadajo pod domeno.
Aktivni imenik za svoje delovanje zahteva eno ali več domen. V domeni mora biti en ali več strežnikov, ki delujejo kot krmilniki domene (DC). Krmilniki domen se uporabljajo pri vzdrževanju pravilnikov, shranjevanju baz podatkov in uporabnikom omogočajo tudi overjanje.
• Active directory je storitev, ki skrbnikom omrežij omogoča shranjevanje informacij in dostop do teh informacij določenim uporabnikom, medtem ko je domena skupina računalnikov, ki si delijo skupne pravilnike, ime in bazo podatkov.
• Domena je del aktivnega imenika in je na tretjem nivoju za gozdom in drevesom.
