Active Directory Domain Services (ad ds)

Asoslar: O’rmonlar

O’rmonlar:

• Umumiy sxemani bo’lishadi

• Umumiy konfiguratsiya bo'limini bo’lishadi

• Umumiy global qidirish katalogini taqdim etadi

O'rmon - bu bir yoki bir nechta domen
daraxtlarining to'plami

• O'rmonning barcha domenlari o'rtasida ishonchli aloqalarni o’rnatish

• Enterprise Admins va Schema Admins guruhlaridan birgalikda foydalanish

Asoslar: Tashkiliy birliklar (OUs)

Tashkiliy bo’limlar:

• Tashkilotingizni ierarxik va mantiqiy ifodalaydi

• Ob'ektlar to'plamini kelishilgan tartibda boshqarish

• Ob'ektlar guruhini boshqarish uchun vakolatlarni berish

Tashkiliy birliklar - bu foydalanuvchilar, guruhlar, kompyuterlar va boshqa tashkiliy birliklarni o'z ichiga oladigan Active Directory konteynerlari.

• Siyosatni qo’llash

Ishonchlar foydalanuvchilarga boshqa domendagi manbalarga kirish mexanizmini taqdim etadi.

Ishonch turlari	Ta’rif	Diagramma
Yo’nalgan	Ishonch yo'nalishi ishonchli domendan ishonchli domenga o'tadi
O’tish davri	Ishonchli munosabatlar ikki domenning ishonch doirasidan tashqarida va boshqa ishonchli domenlarni o'z ichiga oladi.

• O'rmonning barcha domenlari o'rmonning boshqa barcha domenlariga ishonishadi
• Ishonchlar o'rmon tashqarisida tarqalishi mumkin

Access
TRUST
Trust & Access
Ishonch

Obyekt	Ta’rif
User	Foydalanuvchi uchun tarmoq manbasiga kirishni ta’minlaydi
InetOrgPerson	Foydalanuvchi akkauntiga o’hshash Boshqa katalog xizmatlari bilan moslik uchun ishlatiladi
Contacts	Birinchi navbatda tashqi foydalanuvchilarga elektron pochta manzillarini tayinlash uchun ishlatiladi Tarmoqqa kirishni o'z ichiga olmaydi
Groups	Kirishni boshqarishni soddalashtirish uchun ishlatiladi
Computers	Autentifikatsiya va kompyuterning resurslarga kirishini tekshirish imkoniyatini beradi
Printers	Printerlarni topish va ulash jarayonini soddalashtirish uchun ishlatiladi
Shared folders	Foydalanuvchilarga xususiyatlarga ko'ra umumiy papkalarni qidirishga imkon beradi

AD DS Obyektlari

O’rnatish va boshqarish

• AD DS o’rnatilishini kuzating
• O'rnatish domen boshqaruvchisiga o'tmasdan amalga oshiriladi
• Domain Controller Promotion
• Active Directory Users and Computers
• Active Directory Administrative Center
• Active Directory Sites and Services