? Microsofts Active Directory er en katalogtjeneste som tillater administratorer å redusere kostnadene og krefter på å administrere et Windows-domene - basert nettverk . AD forenkler sentralisering av ressurser og styring , samt godkjenning og autorisasjon av brukere . Du kan bruke et Active Directory-miljø for store og små nettverk. Skoger
Active Directory bruker domener , men i stedet for hvert domene gjenværende uavhengige , kan du plassere flere domener i en AD " skog . " Dette bringer hele nettverket under kontroll av et enkelt domene som oppsyn de andre. AD kan en administrator av en skog å administrere flere domener , redusere kostnader og kompleksitet samtidig som det gir større sikkerhet . Dette kan også bidra til å redusere antall domenekontrollere servere i organisasjonen.
User Management
Active Directory ' skog arkitektur tillater kommunikasjon mellom domener og muliggjør sentralisert brukeradministrasjon . Brukerne i ett domene er kjent til skogen domenekontroller , forbedre fleksibiliteten til brukeren legitimasjonsadministrasjon . Dette gir mye mer fleksibilitet for ansatte som må reise fra sted til sted , hver med sitt eget domene . En ansatt i Domain En som reiser til Domain B kan bare logge inn med sine normale legitimasjon og få tilgang til sine nettverksressurser.
Organisatoriske enheter
Active Directory struktur inkluderer støtte for organisasjonsenheter ( OU) som representerer forretningsenheter i organisasjonen. AD tillater en administrator å delegere noen mengden av myndighet til å administrere organisasjonsenheter . For eksempel kan en AD administrator delegere myndighet til å tilbakestille passord til den administrative assistent i salgsavdelingen OU . Dette avlaster nettverksadministrator og help desk for å bruke tid på rutineoppgaver.
Rights Management
AD gir Rights Management Services for å beskytte filer og andre ressurser fra uautorisert tilgang . Administratorer stipend filtilgang og kontroll rettigheter for autoriserte brukere og uautoriserte brukere er forhindret fra å få tilgang disse filene. Dette er en viktig funksjon for organisasjoner som krever høyere nivåer av sikkerhet.