Active Directory vs doména
Active Directory a Domain jsou dva koncepty používané při správě sítě.
Active Directory
Aktivní adresář je definován jako služba, která poskytuje možnost ukládat informace v síti tak, aby k těmto informacím měli přístup konkrétní uživatelé a správci sítě prostřednictvím procesu přihlášení. Tato služba je vyvinuta společností Microsoft. Celou řadu objektů v síti lze prohlížet pomocí aktivního adresáře a také z jednoho místa. Pomocí aktivního adresáře lze také získat hierarchický pohled na síť.
Služba Active Directory provádí širokou škálu úkolů, které zahrnují informace o připojeném hardwaru, tiskárně a službách, jako jsou e-maily, web a další aplikace pro konkrétní uživatele.
• Síťové objekty – Vše, co je připojeno k síti, se nazývá síťový objekt. Může zahrnovat tiskárnu, bezpečnostní aplikace, další objekty a aplikace pro koncové uživatele. Pro každý objekt existuje jedinečná identifikace, která je definována specifickými informacemi v objektu.
• Schémata – Identifikace každého objektu v síti se také nazývá charakterizační schéma. Typ informací také rozhoduje o roli objektu v síti.
• Hierarchie – Hierarchická struktura aktivního adresáře určuje pozici objektu v hierarchii sítě. V hierarchii jsou tři úrovně nazývané doménová struktura, strom a doména. Nejvyšší úrovní je zde doménová struktura, jejímž prostřednictvím správci sítě analyzují všechny objekty v adresáři. Druhá úroveň je strom, který obsahuje více domén.
Správci sítě používají aktivní adresář, aby zjednodušili proces údržby sítě v případě velkých organizací. Aktivní adresáře se také používají k poskytování oprávnění konkrétním uživatelům.
Doména
Doména je definována jako skupina počítačů v síti, které sdílejí společný název, zásady a databázi. Je to třetí úroveň v hierarchii aktivních adresářů. Active Directory má schopnost spravovat miliony objektů v jedné doméně.
Domény fungují jako kontejnery pro administrativní přiřazení a bezpečnostní zásady. Ve výchozím nastavení sdílejí všechny objekty v doméně společné zásady, které jsou přiřazeny doméně. Všechny objekty v doméně jsou spravovány administrátorem domény. Kromě toho existuje jedinečná databáze účtů pro každou doménu. Proces ověřování se provádí na základě domény. Jakmile je uživateli poskytnuta autentizace, může přistupovat ke všem objektům, které spadají pod doménu.
Pro provoz služby Active Directory je vyžadována jedna nebo více domén. V doméně musí být jeden nebo více serverů, které fungují jako řadiče domény (DC). Doménové řadiče se používají při údržbě zásad, ukládání databází a také poskytují uživatelům autentizaci.
Rozdíl mezi Active Directory a doménou
• Active Directory je služba, která umožňuje správcům sítě ukládat informace a poskytovat přístup k těmto informacím konkrétním uživatelům, zatímco doména je skupina počítačů, které sdílejí společné zásady, název a databázi.
• Doména je součástí aktivního adresáře a je na třetí úrovni po lese a stromu.
