Den typen server designet for å holde oversikt over hvem som logger seg på nettverket og hvilke tjenester som er tilgjengelige som er en
katalogserver . Her er grunnen:
* sentralisert autentisering og autorisasjon: Katalogservere fungerer som et sentralt depot med informasjon om brukere, datamaskiner og andre nettverksressurser. De håndterer prosessen med å verifisere brukeridentiteter (autentisering) og bestemme hvilke ressurser de får tilgang til (autorisasjon).
* eksempler:
* Active Directory (AD): Mye brukt i Windows -miljøer.
* openldap: En Open Source Directory-tjeneste som ofte brukes i Linux/UNIX-miljøer.
hvordan det fungerer:
1. Brukerpålogging: Når en bruker prøver å logge seg på nettverket, blir legitimasjonen deres sendt til katalogserveren.
2. Verifisering: Katalogserveren sjekker databasen sin for å se om brukeren eksisterer og om legitimasjonen er riktig.
3. Tilgangskontroll: Hvis brukeren er autentisert, gir katalogserveren informasjon om hvilke ressurser de kan få tilgang til (filer, skrivere, applikasjoner osv.).
Viktige fordeler med katalogservere:
* Sentralisert styring: Forenkler administrasjonen ved å gi et enkelt punkt for å administrere brukerkontoer og tilgangsrettigheter.
* Forbedret sikkerhet: Håndhever jevnlig tilgangskontrollpolitikk over hele nettverket.
* skalerbarhet: Kan håndtere et stort antall brukere og ressurser.
* strømlinjeformet ressursadgang: Brukere kan enkelt finne og koble seg til nettverksressurser.