Moja lekcja

Active Directory

Usługa katalogowa systemu Windows opisująca strukturę sieci i jej składników

Na jakie grupy dzielimy użytkowników i grupy użytkowników:

lokalnych i grupy lokalne – konta tworzone na lokalnym komputerze i umożliwiające korzystanie z jego zasobów domenowi i grupy domenowe - mają na celu umożliwić logowanie użytkowników do domeny i korzystać z zasobów dowolnego komputera w domenie

Namespace (przestrzeń nazw)

ograniczony obszar, w obrębie którego nazwa może być odnaleziona i wykorzystana do uzyskania dostępu do obiektów i jego atrybutów lub usług

obiekt

nazwany zbiór atrybutów

schemat

zbiór obiektów i związanych z nimi atrybutów

domena

grupa komputerów połączonych w sieć składająca się z serwera pełniącego rolę kontrolera domeny i stacji roboczych (współdzielących bazę katalogową)

Drzewo

związek domen mających ten sam schemat, konfigurację i ciągłość hierarchiczną przestrzeni nazw

las

związek drzew o wspólnym schemacie, konfiguracji, ale bez ciągłości przestrzeni nazw

Podstawowe składniki DN (Distinguished Name)

DC - komponent domenowy (domain component) CN - nazwa (common name) OU - jednostka organizacyjna (organizational unit) O - organizcja

Obiekty mogą reprezentować:

Użytkowników o Komputery o Drukarki o Grupy o Udostępnione foldery o Kontakty

Grupy

Dystrybucyjna (distribution) - wysyłanie wiadomości e-mail Zabezpieczeń (security) - przyznawanie uprawnień do obiektów

Grupa zabezpieczeń

Globalna - ▪ Lokalna w domenie - ▪ Uniwersalna -

Zadania usługi AD

umożliwia scentralizowane zarządzanie zasobami naszej sieci i przypisywanie uprawnień do tych zasobów • możliwość administracji nie tylko w obrębie sieci LAN ale także na rozległych obszarach geograficznych, na • dzięki

Podstawowe uprawnienia w usłudze AD

Pełna kontrola (full control) • Odczyt (read) • Zapis (write) • Tworzenie wszystkich obiektów podrzędnych (Create All Child Objects) • Usuwanie wszystkich obiektów podrzędnych (Delete All Child Objects)