Active Directory چیست؟

Active Directory/اکتیو دایرکتوری

یک دایرکتوری، ساختاری سلسله‌مراتبی است که اطلاعات مربوط به اشیاء موجود در شبکه را ذخیره می‌کند. Active Directory، مانند سرویس‌های Active Directory Domain Services (AD DS)، ابزارهایی برای ذخیره و مدیریت داده‌های دایرکتوری فراهم می‌کند. این سرویس‌ها به مدیران شبکه و کاربران امکان می‌دهند به راحتی به داده‌های شبکه دسترسی پیدا کنند و از طریق پروتکل‌ها و سیاست‌های امنیتی از این داده‌ها بهره ببرند. به عنوان مثال، AD DS اطلاعات مربوط به حساب‌های کاربری، از جمله نام‌ها، رمزهای عبور، شماره‌های تلفن و غیره را ذخیره می‌کند و به کاربران مجاز شبکه اجازه دسترسی به این اطلاعات را می‌دهد.

Active Directory اطلاعات مربوط به اشیاء شبکه را ذخیره می‌کند و دسترسی به این اطلاعات را برای مدیران و کاربران ساده‌تر می‌سازد. Active Directory از یک مخزن داده ساختاریافته برای ایجاد سازمان‌دهی منطقی و سلسله‌مراتبی اطلاعات دایرکتوری استفاده می‌کند.

این دیتا استور، که به عنوان دایرکتوری نیز شناخته می‌شود، حاوی اطلاعاتی درباره اشیاء Active Directory است. این اشیاء معمولاً شامل منابع مشترک مانند سرورها، حجم‌ها(منابع ذخیره اطلاعات)، چاپگرها و حساب‌های کاربران و رایانه‌ها در شبکه می‌شود.برای اطلاعات بیشتر درباره دیتا استور Active Directory، به Directory data store مراجعه کنید.

امنیت به وسیله احراز هویت ورود و کنترل دسترسی به اشیاء در دایرکتوری با Active Directory یکپارچه شده است. با یک ورود به شبکه، مدیران می‌توانند داده‌های دایرکتوری و سازمان‌دهی شبکه را مدیریت کنند و کاربران مجاز به منابع مختلف در شبکه دسترسی داشته باشند. مدیریت مبتنی بر سیاست‌ها، حتی پیچیده‌ترین شبکه‌ها را ساده می‌سازد.

Active Directory همچنین شامل موارد زیر است:

• مجموعه‌ای از قوانین، به نام schema، که کلاس‌های اشیاء و ویژگی‌های موجود در دایرکتوری، محدودیت‌ها و محدودیت‌های مربوط به نمونه‌های این اشیاء و فرمت نام‌های آن‌ها را تعریف می‌کند.
• Global catalog که حاوی اطلاعات مربوط به هر شیء در دایرکتوری است. این قابلیت به کاربران و مدیران امکان می‌دهد تا اطلاعات دایرکتوری را بدون توجه به اینکه در کدام دامنه ذخیره شده، پیدا کنند.
• یک مکانیزم جستجو و ایندکس، که اجازه می‌دهد اشیاء و ویژگی‌های آن‌ها توسط کاربران شبکه یا اپلیکیشن‌ها منتشر و پیدا شوند.
• یک سرویس تکثیر که داده‌های دایرکتوری را در سراسر شبکه توزیع می‌کند. تمامی domain controller‌های یک دامنه در تکثیر شرکت می‌کنند و حاوی یک کپی کامل از تمام اطلاعات دایرکتوری برای دامنه خود هستند. هر تغییری در داده‌های دایرکتوری به تمام domain controllerهای دامنه تکثیر می‌شود.

رفرنس مقاله: Active Directory Domain Services Overview | Microsoft Learn

جهت اطلاعات بیشتر با ما در تماس باشید.