active Directory
Active Directory (AD) est une technologie Microsoft utilisée pour gérer ordinateurs et d'autres appareils sur un réseau. C’est une fonctionnalité principale de Windows Server, une le système d'exploitation qui fonctionne à la fois local et basé sur Internet serveurs.
Active Directory permet aux administrateurs réseau de créer et de gérer domaines, utilisateurs et objets au sein d'un réseau. Par exemple, un administrateur peut créer un groupe d’utilisateurs et leur attribuer des privilèges d’accès spécifiques à certains utilisateurs. répertoires sur le serveur. Au fur et à mesure que le réseau se développe, Active Directory fournit un moyen d'organiser un grand nombre d'utilisateurs en groupes et sous-groupes logiques, tout en fournissant un contrôle d'accès à chaque niveau.
La structure Active Directory comprend trois niveaux principaux: les forêts 1), les arbres 2) et les forêts 3). Plusieurs objets (utilisateurs ou appareils) qui utilisent tous le même base de données peut être groupé en un seul domaine. Plusieurs domaines peuvent être combinés en un seul groupe appelé un arbre. Plusieurs arbres peuvent être regroupés dans une collection appelée forêt. Chacun de ces niveaux peut se voir attribuer des droits d’accès et des privilèges de communication spécifiques.
Active Directory fournit plusieurs services différents, qui relèvent des "Services de domaine Active Directory" ou AD DS. Ces services comprennent:
- Services de domaine - magasins centralisés date et gère la communication entre les utilisateurs et les domaines; inclut l'authentification de connexion et la fonctionnalité de recherche
- Services de certificat - crée, distribue et gère des applications sécurisées certificats
- Services de répertoire légers - prend en charge les applications utilisant un annuaire en utilisant open (LDAP) protocole
- Services de fédération d'annuaires - fournit l'authentification unique (SSO) pour authentifier un utilisateur dans plusieurs Applications Web en un seul Session
- Gestion des droits - protège les informations protégées par le droit d'auteur en empêchant l'utilisation et la distribution non autorisées de numérique en fines
AD DS est inclus avec Windows Server (y compris Windows Server 10) et est conçu pour gérer les systèmes clients. Bien que les systèmes exécutant la version standard de Windows ne disposent pas des fonctionnalités d'administration d'AD DS, ils prennent en charge Active Directory. Cela signifie que tout ordinateur Windows peut se connecter à un groupe de travail Windows, à condition que l'utilisateur dispose du Connexion lettres de créance.