Администрирование

Тема 6. СЛУЖБА КАТАЛОГОВ ACTIVE DIRECTORY

1. Обзор Active Directory

1. Введение в Active Directory

Полностью интегрированная в Windows Server, служба Ac- tive Directory обеспечивает иерархическое представление объектов. Она расширяема, масштабируема и обладает распределен-
ной системой безопасности.
Active Directory позволяет администраторам, разработчи- кам и конечным пользователям получить доступ к службе ката- лога, прозрачно интегрированной как в глобальную, так и в кор- поративную среду.
Active Directory объединяет концепцию пространства имен Интернета со службой каталога ОС.
Пространство имен (namespace) — это структурированная совокупность данных, в которой для символического представ- ления информации применяются имена; порядок создания и ис- пользования этих имен регулируется правилами именования.
Основным протоколом в Active Directory является LDAP, способный взаимодействовать с различными ОС, включающими независимые пространства имен.
Протокол LDAP позволяет управлять каталогами других приложений, а также каталогами сетевых ОС, что упрощает ад- министрирование и снижает стоимость обслуживания множе- ства пространств имен.
Active Directory позволяет централизованно администри- ровать все опубликованные ресурсы: файлы, периферийные устройства, хост-соединения, базы данных, доступ к Интернету, учетные записи пользователей, службы и другие объекты.

1. 
   Концепция Active Directory
   

Здесь рассматриваются некоторые принципы, веденные в Active Directory: расширяемая схема, глобальный каталог, пространство имен и правила именования.