Dns-server nima? by Tim Fisher

Active Directory afzalliklari

Active Directory-ning afzalliklari quyidagilardan iborat:

1. 
   Autentifikatsiya qilish uchun bitta manbadan foydalanish. Bunday vaziyatda siz har bir shaxsiy kompyuteringizga umumiy ma'lumotlarga kirishni talab qiladigan barcha qayd yozuvlarini qo'shishingiz kerak. Foydalanuvchilar va texnik xodimlar qancha ko'p bo'lsa, ular o'rtasida ushbu ma'lumotlarni sinxronlashtirish qanchalik qiyin bo'lsa.
   

Bundan tashqari, bitta hisobdagi parolni o'zgartirish uchun siz uni boshqa shaxsiy kompyuterlar va serverlarda o'zgartirishingiz kerak. Ko'proq foydalanuvchilar bilan o'ylangan echim talab qilinishi mantiqan to'g'ri.
Shunday qilib, ma'lumotlar bazasi bo'lgan xizmatlardan foydalanganda, qayd yozuvlari bir nuqtada saqlanadi va o'zgarishlar darhol barcha kompyuterlarda kuchga kiradi.
U qanday ishlaydi? Ofisga kelgan har bir xodim tizimni ishga tushiradi va o'z hisobiga kiradi. Kirish so'rovi avtomatik ravishda serverga yuboriladi va autentifikatsiya u orqali amalga oshiriladi.
Yozuvlarni yuritishning ma'lum bir tartibiga kelsak, siz foydalanuvchilarni har doim "Inson resurslari" yoki "Buxgalteriya hisobi" guruhlariga ajratishingiz mumkin.
Bunday holda ma'lumotlarga kirishni ta'minlash osonroq bo'ladi - agar bitta bo'lim xodimlari uchun papka ochishingiz kerak bo'lsa, buni ma'lumotlar bazasi orqali amalga oshirasiz. Birgalikda ular kerakli ma'lumotlar papkasiga kirish huquqini olishadi, qolgan hujjatlar yopiq qoladi.

2. 
   Ma'lumotlar bazasining har bir a'zosi ustidan nazorat.
   

Agar mahalliy guruhda har bir a'zo mustaqil bo'lsa, uni boshqa kompyuterdan boshqarish qiyin bo'lsa, unda kompaniyaning siyosatiga muvofiq domenlarda ma'lum qoidalar o'rnatilishi mumkin.
Tizim ma'muri sifatida siz kirish va xavfsizlik sozlamalarini sozlashingiz, so'ngra ularni har bir foydalanuvchi guruhiga qo'llashingiz mumkin. Tabiiyki, ierarxiyaga qarab, ba'zi guruhlar yanada qattiqroq sozlamalarni belgilashlari mumkin, boshqalarga esa tizimdagi boshqa fayllar va amallarga kirish huquqi berilishi mumkin.

Bundan tashqari, kompaniyaga yangi odam qo'shilsa, uning kompyuteri darhol kerakli sozlamalar to'plamini oladi, bu erda ishlash uchun tarkibiy qismlar mavjud.

3. 
   Dasturiy ta'minotni o'rnatishda ko'p qirrali.
   

Aytgancha, komponentlar haqida - Active Directory yordamida siz printerlarni tayinlashingiz, barcha xodimlar uchun birdaniga kerakli dasturlarni o'rnatishingiz, maxfiylik parametrlarini o'rnatishingiz mumkin. Umuman olganda, ma'lumotlar bazasini yaratish ishni sezilarli darajada optimallashtiradi, xavfsizlikni kuzatadi va maksimal samaradorlik uchun foydalanuvchilarni birlashtiradi.
Va agar kompaniya alohida yordam dasturini yoki maxsus xizmatlarni ishlatsa, ular domenlar bilan sinxronlashtirilishi va ularga kirishni soddalashtirishi mumkin. Qanday qilib? Agar siz kompaniyada ishlatiladigan barcha mahsulotlarni birlashtirsangiz, xodim har bir dasturga kirish uchun turli xil login va parollarni kiritishga hojat qolmaydi - bu ma'lumotlar almashiladi.
Endi Active Directory-dan foydalanishning afzalliklari va oqibatlarini tushunganingizdan so'ng, ushbu xizmatlarni o'rnatish jarayonida to'xtab o'tamiz.