Администрирование

Архитектура Active Directory

Active Directory составляют несколько основных архитек- турных компонентов: схема, модели данных, безопасности и ад- министрирования.

1. 
   Модель данных
   

Модель данных Active Directory унаследована от модели данных Х.500. Каталог содержит объекты, представляющие раз- личные компоненты сети. Каждый объект представлен атрибу- тами. Совокупность объектов, допустимых для хранения в ката- логе, определяется схемой.

2. 
   Схема
   

Схема реализована как набор экземпляров классов объек- тов, хранимых в каталоге. Схема может обновляться динамиче- ски, т.е. приложение вправе добавить в схему новые атрибуты и классы и сразу использовать эти расширения.
Схема обновляется путем создания или изменения храни- мых в каталоге объектов схемы. Как и все объекты хранилища Active Directory, объекты схемы защищены списками управления доступом (access control list, ACL), поэтому изменять схему раз- решено только правомочным пользователям.

3. 
   Модель безопасности
   

Каталог — полноценная составляющая инфраструктуры безопасности Windows Server. ACL защищает все объекты в хра- нилище Active Directory. Средства авторизации доступа Win- dows Server применяют ACL для разрешения доступа к объектам или атрибутам в хранилище Active Directory .

4. 
   Модель администрирования
   

Active Directory администрируют только авторизованные пользователи. Администратор вправе предоставить пользовате- лю некий стандартный набор разрешений для выполнения толь- ко определенных действий над указанной совокупностью экзем- пляров или классов объектов в конкретном поддереве каталога, т. е. делегировать административные полномочия. Это позволя- ет четко контролировать распределение полномочий, не предо- ставляя каждому отдельному пользователю конкретные разре- шения.

5. 
   Доступ к Active Directory
   

Доступ к Active Directory осуществляется по сетевым про- токолам, определяющим форматы передаваемых сообщений и способы взаимодействия клиента с сервером. Доступ к этим протоколам предоставляют интерфейсы прикладного програм- мирования (application programming interface, API).