▷ Aktibong direktoryo kung ano ito at kung ano ito para sa [pinakamahusay na paliwanag]

Ang paggamit ng mga network ng LAN at ang paggamit ng Aktibong Directory ng mga kumpanya ay isang pangkaraniwang kasanayan ngayon. Sa isang mundo na magkakaugnay sa pamamagitan ng paggamit ng internet, parami nang parami ang mga kumpanya, pampublikong sentro at maging ang mga gumagamit ng bahay ay lumikha ng mga network ng LAN kung saan sila magkakaugnay sa kanilang kagamitan sa computer para sa mas mahusay na pag-access.

Ngunit huwag isipin na sa isang LAN maaari ka lamang magbahagi ng mga file at printer, marami ka pang magagawa. Ang isang halimbawa nito ay ang Aktibong Direktoryo ng kumpanya ng Microsoft.

Indeks ng nilalaman

Ang isang napakahalagang mapagkukunan sa mga kumpanya na nakatuon sa pagtatrabaho sa pamamagitan ng mga terminal ng computer ay ang paggamit ng mga gumagamit at mga pahintulot. Tulad ng naiintindihan mo, sa isang kapaligiran sa trabaho kung saan may higit sa 300 mga computer na magkakaugnay sa pamamagitan ng isang LAN na nahahati sa mga subnets, ang pagsasaayos ng mga operating system sa mga tuntunin ng mga gumagamit, pag-access ng mga lugar at mga trays ng mail ay hindi maaaring gawin ng mga pamamaraan tradisyonal na pumunta isa-isa sa pamamagitan ng mga koponan.

Para sa mga ito, ang talagang kailangan namin ay isang computer o server na nakatuon sa mga pagpapaandar na ito ng paglikha ng mga gumagamit at pagtalaga ng mga pahintulot. Ito ay tiyak dito kung saan ang Aktibong Directory ay naglalaro. Kaya tingnan natin kung ano ang tungkol sa software o tool na ito.

Ano ang Aktibong Direktoryo

Ang Aktibong Direktoryo o tinatawag ding AD o Aktibong Directory, ay isang tool na kabilang sa kumpanya ng Microsoft na nagbibigay ng mga serbisyo sa direktoryo na karaniwang nasa isang LAN network.

Ano ang kakayahang gawin ng aktibong direktoryo na ito ay ang pagbibigay ng isang serbisyo na matatagpuan sa isa o higit pang mga server na may kakayahang lumikha ng mga bagay tulad ng mga gumagamit, koponan o grupo upang pamahalaan ang mga kredensyal sa panahon ng pag-login ng mga computer na kumokonekta sa isang network. Ngunit hindi lamang ito kapaki-pakinabang para sa ito, dahil maaari rin nating pamahalaan ang mga patakaran ng ganap na buong buong network na matatagpuan ang server na ito. Ipinapahiwatig nito, halimbawa, ang pamamahala ng mga pahintulot sa pag-access ng gumagamit, mga personal na mail trays, atbp.

Ito ay panimula na nakatuon sa propesyonal na paggamit, sa mga kapaligiran sa trabaho na may makabuluhang mapagkukunan ng computer kung saan kinakailangan upang pamahalaan ang isang malaking bilang ng mga computer sa mga tuntunin ng pag-update o pag-install ng programa o ang paglikha ng mga sentralisadong file upang ma-access ang mga mapagkukunan nang malayuan mula sa mga istasyon. nagtatrabaho.

Tulad ng mauunawaan mo, ito ay ang mainam na paraan upang maisentro ang marami sa mga karaniwang sangkap ng isang LAN network nang hindi kinakailangang pumunta sa koponan ng koponan at pigilan ang mga gumagamit na gawin ang nais nila sa isang network.

Paano gumagana ang Aktibong Directory

Ang mga protocol ng network na ginagamit ng Aktibong Directory ay LDAP, DHCP, KERBEROS at DNS. Karaniwan magkakaroon kami ng isang uri ng database kung saan ang impormasyon ay naka-imbak sa real time tungkol sa mga kredensyal sa pagpapatunay ng mga gumagamit ng isang network. Pinapayagan nito ang lahat ng mga computer na ma-synchronize sa ilalim ng isang pangunahing elemento. Tingnan natin halimbawa kung ano ang ginagawa ng Aktibong Directory kung ang isang gumagamit ng database na ito ay nagrehistro sa isang computer:

Sa server ng Aktibong Directory ay magkakaroon kami ng isang gumagamit (object) na binubuo ng mga karaniwang katangian na nagpapahiwatig ng kanilang pagkakaroon, tulad ng patlang na "Pangalan", ang "Pangalan ng pangalan", "Email" na patlang, atbp.

Ngunit nararapat din na ang gumagamit na ito ay kabilang sa isang tiyak na grupo, na may ilang mga pribilehiyo tulad ng pag-access sa mga printer sa network na nakaimbak ng isang patlang na "Pangalan", "Tagagawa", atbp.

Ang computer computer ay nakikipag-ugnayan sa server na ito, kaya't ang gumagamit, kapag nagsimula ang computer, ay makakahanap ng isang lock screen na para bang anumang sistema ito. Kapag ipinasok mo ang iyong username at password, hindi ito magiging pisikal sa computer, ngunit matatagpuan ito sa server na ito.

Hilingin ng kliyente ang mga kredensyal mula sa server ng Aktibong Directory para sa pagpapatunay, at kung mayroon sila, magpapadala ito ng impormasyon tungkol sa gumagamit sa computer ng kliyente.

Sa oras na ito, ang gumagamit ay mag-log in sa isang tila normal na paraan sa kanilang computer. magkakaroon ka ng iyong mga tipikal na personal na mga file na nakaimbak sa iyong hard drive. Ngunit depende sa pangkat na iyong pag-aari, magkakaroon ka rin ng access sa mga mapagkukunan ng network tulad ng printer.

Ano ang mangyayari kung ang mga kagamitan kung saan ako nagtatrabaho ay masira?

Buweno, mas mababa sa kung ano ang mangyayari kung ang gumagamit ay nasa computer. Sa Aktibong Direktoryo , ang tanging bagay na nais nating gawin ay ang pumunta sa isa pang computer na konektado sa network at patunayan ang ating sarili sa isang normal at kasalukuyang paraan sa aming gumagamit. Magkakaroon kami ng parehong pagsasaayos na mayroon kami sa iba pang computer. Malinaw na hindi kami magkakaroon ng mga file na mayroon kami sa pisikal na hard drive ng iba pang computer, ngunit hindi bababa sa maaari naming ganap na gumana nang normal.

Mahalagang konsepto sa Aktibong Direktoryo

Mayroong iba't ibang mga konsepto na dapat nating maging malinaw sa Aktibong Direktoryo, bilang karagdagan sa mga nakita na natin.

Domain ng Aktibong Directory

Kung pinag-uusapan natin ang tungkol sa Aktibong Direktoryo ay pinag-uusapan din namin ang tungkol sa isang domain, dahil praktikal ito sa parehong konsepto. Kahit na ipinahayag sa mga pangkalahatang term.

Ang isang domain sa Aktibong Directory ay isang hanay ng mga computer na konektado sa isang network na mayroong isang computer ng server upang pamahalaan ang mga account ng gumagamit at mga kredensyal sa network. Sa ngayon lahat ay pareho, kung ano ang mangyayari ay sa isang network ay hindi lamang tayo magkakaroon ng isang domain, ngunit ilan sa mga ito. Ang mga domain na ito ay hindi kinakailangang makipag-ugnay sa bawat isa, higit pa kung halimbawa ang isang domain (A) ay may access sa dalawang iba pang mga domain (B at C), hindi ito nagpapahiwatig na ang C ay may access sa B.

Pagkatapos ay magiging malinaw kung sasabihin namin na ang Aktibong Directory ay isang domain controller, dahil maaari kaming lumikha ng iba't ibang mga domain at pamahalaan ang mga pahintulot at pakikipag-ugnay sa bawat isa sa kanila. Ang relasyon na ito sa pagitan ng mga domain ay tinatawag na isang tiwala o tiwala na relasyon.

Tiwala

Ang pagtitiwala ay ang ugnayan sa pagitan ng dalawang domain, dalawang puno, o dalawang kagubatan. Mayroong iba't ibang mga uri:

• Transitive tiwala: ay ang awtomatikong mga pagtitiwala na umiiral sa pagitan ng mga AD domain. Nariyan silang pareho sa isang panig at sa iba pang A <-> B Direktang pag-access ng direkta: ito ay isang tahasang tiwala na tinukoy para sa dalawang domain, upang mai-access namin ang bawat isa nang direkta.

Bagay

Ang isang bagay ay ang pangkaraniwang pangalan na ginagamit namin upang sumangguni sa anumang sangkap sa loob ng isang direktoryo. Ang mga bagay ay nahahati sa tatlong magkakaibang uri:

• Mga gumagamit: ito ang mga kredensyal sa pag-access sa mga workstation. Mga mapagkukunan: ay magiging mga elemento na maaaring ma-access ng bawat gumagamit ayon sa kanilang mga pahintulot. Maaari silang ibinahagi ng mga folder, printer, atbp. Mga serbisyo: ito ang mga pag-andar na ma-access ng bawat gumagamit, halimbawa, email.

Yunit ng organisasyon

Ang isang yunit ng organisasyon sa Aktibong Direktoryo ay isang lalagyan ng mga bagay tulad ng mga printer, mga gumagamit, grupo, atbp, na inayos ng mga subset, kaya nagtatag ng isang hierarchy.

Sa mga yunit ng organisasyon ay makikita natin nang isang sulyap ang hierarchy ng aming domain at madaling mag-atas ng mga pahintulot ayon sa mga bagay na nilalaman.

Puno

Ang isang puno ay isang hanay ng mga domain, na nakasalalay sa isang karaniwang ugat at naayos sa isang tiyak na hierarchy, na tinatawag ding isang karaniwang DNS.

Salamat sa istraktura na ito ay mas mahusay naming makilala ang ilang mga domain mula sa bawat isa, halimbawa, kung mayroon kaming domain ProfReview.web at Review.ProfReview.web malalaman naming lubos na mahusay na kapwa ay kabilang sa parehong punong domain. Ngunit kung sa halip ay mayroon kaming ProfReview.web at Ayuda.Linux.web, malalaman natin na hindi sila kabilang sa parehong puno.

Sa pamamagitan ng isang puno, maaari naming hatiin ang isang Aktibong Directory sa mga bahagi para sa mas mahusay na pamamahala ng mapagkukunan. Ang isang gumagamit na kabilang sa isang domain ay makikilala din ng mga domain na kabilang sa pangunahing domain.

Kagubatan

Kung umakyat tayo ng isang hakbang sa hierarchy, may nakita kaming kagubatan. Sa isang kagubatan matatagpuan namin ang lahat ng mga umiiral na mga domain na nakapaloob dito. Ang bawat domain sa loob ng isang kagubatan ay magkakaroon ng ilang mga ugnayan ng transitive o intransitive na tiwala na awtomatikong binuo. Ngunit maaari nating pamahalaan ang gusto natin.

Sa isang kagubatan magkakaroon ng iba't ibang mga puno ng domain na, siyempre, magkakaibang mga pangalan. Ang isang kagubatan ay palaging may hindi bababa sa isang ugat domain sa loob nito, kaya kapag na-install namin ang aming unang domain ay nililikha din namin ang ugat ng isang puno at sa itaas ng ugat ng isang kagubatan.

Mga kinakailangan upang lumikha ng isang Aktibong Directory

Tulad ng mauunawaan mo ang aktibong direktoryo ay isang tool na nakatuon sa mga server at kumpanya, kaya ang Windows 10, halimbawa, ay walang pag-andar na ito. Kaya upang magawa ito kailangan nating magkaroon ng mga sumusunod na bagay:

• Windows server: kakailanganin namin ang isang bersyon ng operating system na nakatuon sa mga server ng Microsoft. Magagamit namin ang mga bersyon ng Windows server 2000, 2003, 2008 at 2016. Naka- install ang TCP / IP protocol at may isang nakapirming IP address na na-configure sa aming server ng server.Ang pagkakaroon ng isang naka-install na server ng DNS sa server, normal na magagamit na ito. ng mga file na katugma sa Windows, sa kasong ito NTFS

Konklusyon sa Aktibong Direktoryo

Tulad ng nakikita natin, ang Aktibong Directory ay isang napakahalagang tool para sa sentralisasyon ng mga mapagkukunan sa isang kapaligiran sa trabaho batay sa kagamitan sa computer. Salamat dito, hindi kami magkakaroon ng pangangailangan upang maisagawa ang indibidwal na pagpapanatili sa mga workstations, dahil ang lahat ay mapapamahalaan mula sa isang gitnang server o marami. Bilang karagdagan, ang istraktura ay napaka madaling maunawaan upang mapadali ang paglalaan ng mga pahintulot at mapagkukunan.

Sa kabilang banda, dapat nating tandaan na ang Aktibong Directory ay isang sistema ng domain na may bayad na lisensya na pag-aari ng Microsoft. Mayroong mga libreng application na nag-aalok din ng ganitong uri ng pag-andar, tulad ng Open LDAP, Mandriva Directory Server o kahit Samba. At ito ang dahilan kung bakit ang mga kumpanya ay lalong pumipili para sa mga solusyon na ito upang maiwasan ang magbayad para sa mga lisensya ng software.

Inirerekumenda din namin:

Ano sa palagay mo ang tungkol sa Aktibong Directory? Kung mayroon kang anumang mga katanungan o mungkahi o pagwawasto, dapat lamang sumulat sa amin sa mga komento.