Active Directory Domain Services (ad ds)

Autentifikatsiya nima?

Autentifikatsiya ikkita komponentni o'z ichiga oladi:

Autentifikatsiya - bu tarmoqdagi foydalanuvchining identifikatorini tekshirish jarayoni

• Tarmoq autentifikatsiyasi: tarmoq resurslariga kirish huquqini beradi

• Interfaol kirish: lokal kompyu-terga kirish huquqini beradi

Avtorizatsiya nima?

• Accountni yaratishda xavfsizlik printsiplariga xavfsizlik identifikatorlari (SID) beriladi

• Foydalanuvchi akkauntlariga autentifikatsiya paytida xavfsizlik tokenlarini beradi (foydalanuvchi SIDi va tegishli guruhlarning barcha SID-larini o'z ichiga oladi)

• Tarmoq umumiy resurslari o’z ichiga kirishni boshqarish ro'yxatlarini (ACL) oladi, ular resurslarga kimlar kirishini aniqlaydi

Avtorizatsiya - bu autentifikatsiya qilingan foydalanuvchining biron bir harakatni amalga oshirish huquqiga ega ekanligini tekshirish jarayoni

• Xavfsizlik tokeni resursdagi ixtiyoriy kirishni boshqarish ro'yxati (DACL) bilan taqqoslanadi va unga kirish beriladi yoki rad etiladi

Nega AD DS ni joylashtirish kerak

AD DS xususiyatlari quyidagilarni o'z ichiga oladi:

• Markazlashtirilgan katalog

• Bir martalik kirish

• Birlashtirilgan xavfsizlik

• Masshtabliligi

AD DS tarmoqda foydalanuvchilar, kompyuterlar va boshqa resurslarni boshqarish uchun markazlashtirilgan tizimni ta'minlaydi

• Umumiy boshqaruv interfeysi

Markazlashtirilgan tarmoq boshqaruvi

AD DS quyidagilar orqali tarmoqni boshqarishni markazlashtiradi:

• Foydalanuvchi va guruh akkauntlarini boshqarish uchun yagona joy (manzil) va instrumentlar to'plami

• Tarmoq resurslariga kirish huquqini berish uchun yagona joy (manzil)

• AD DS bilan ishlaydigan dasturlar uchun katalog xizmati

• Barcha foydalanuvchilar va kompyuterlar uchun tegishli bo'lgan xavfsizlik siyosatini sozlash parametrlari

• Foydalanuvchi ish stoli va xavfsizlik sozlamalarini boshqarish uchun guruh siyosati

Obyekt	Ta’rif
TCP/IP	TCP/IP va DNS-server manzillarini moslash
Vakolatlari	Yangi AD DS o'rmonini o'rnatish uchun siz serverda lokal admin bo'lishingiz kerak. Mavjud domenga qo'shimcha domen boshqaruvchisini o'rnatish uchun siz domen adminlari guruhiga a'zo bo'lishingiz kerak.
Domain Name System )DNS) Infrastrukturasi	DNS infratuzilmasi mavjudligiga ishonch hosil qiling. AD DS ni o'rnatishda, agar kerak bo'lsa, DNS serverini o'rnatishni yoqishingiz mumkin. Yangi domen yaratganingizda, o'rnatish jarayonida DNS nusxasi avtomatik ravishda yaratiladi. DNS nusxasini yaratish uchun ota-DNS zonalarini yangilash huquqiga ega hisob ma'lumotlari talab qilinadi.

AD DS ni o'rnatish uchun talablar