Aktívny adresár vs doména
Aktívny adresár a doména sú dva koncepty používané pri správe siete.
Active Directory
Aktívny adresár je definovaný ako služba, ktorá poskytuje možnosť ukladať informácie v sieti tak, aby k týmto informáciám mali prístup konkrétni používatelia a správcovia siete prostredníctvom procesu prihlásenia. Táto služba je vyvinutá spoločnosťou Microsoft. Celú sériu objektov v sieti je možné prezerať pomocou aktívneho adresára a tiež z jedného bodu. Pomocou aktívneho adresára je možné získať aj hierarchický pohľad na sieť.
Aktívny adresár vykonáva širokú škálu úloh, ktoré zahŕňajú informácie o pripojenom hardvéri, tlačiarni a službách, ako sú e-maily, web a ďalšie aplikácie pre konkrétnych používateľov.
• Sieťové objekty – Čokoľvek pripojené k sieti sa nazýva sieťový objekt. Môže zahŕňať tlačiareň, bezpečnostné aplikácie, dodatočné objekty a aplikácie pre koncových používateľov. Pre každý objekt existuje jedinečná identifikácia, ktorá je definovaná špecifickými informáciami v rámci objektu.
• Schémy – Identifikácia každého objektu v sieti sa tiež nazýva charakterizačná schéma. Typ informácií tiež rozhoduje o úlohe objektu v sieti.
• Hierarchia – Hierarchická štruktúra aktívneho adresára určuje pozíciu objektu v hierarchii siete. V hierarchii sú tri úrovne nazývané les, strom a doména. Najvyššou úrovňou je tu les, cez ktorý správcovia siete analyzujú všetky objekty v adresári. Druhá úroveň je strom, ktorý obsahuje viacero domén.
Správcovia siete využívajú aktívny adresár, aby zjednodušili proces údržby siete v prípade veľkých organizácií. Aktívne adresáre sa tiež používajú na poskytovanie povolení konkrétnym používateľom.
Doména
Doména je definovaná ako skupina počítačov v sieti, ktoré zdieľajú spoločný názov, zásady a databázu. Je to tretia úroveň v hierarchii aktívnych adresárov. Aktívny adresár má schopnosť spravovať milióny objektov v jednej doméne.
Domény fungujú ako kontajnery pre administratívne priradenia a bezpečnostné zásady. Štandardne všetky objekty v doméne zdieľajú spoločné politiky, ktoré sú priradené k doméne. Všetky objekty v doméne spravuje administrátor domény. Okrem toho existuje jedinečná databáza účtov pre každú doménu. Proces autentifikácie prebieha na základe domény. Keď je používateľovi poskytnutá autentifikácia, môže pristupovať ku všetkým objektom, ktoré patria do domény.
Aktívny adresár vyžaduje na svoju činnosť jednu alebo viac domén. V doméne musí byť jeden alebo viac serverov, ktoré fungujú ako radiče domény (DC). Radiče domény sa používajú pri údržbe pravidiel, ukladaní databáz a tiež poskytujú používateľom autentifikáciu.
Rozdiel medzi Active Directory a doménou
• Active directory je služba, ktorá umožňuje správcom siete ukladať informácie a poskytovať prístup k týmto informáciám konkrétnym používateľom, zatiaľ čo doména je skupina počítačov, ktoré zdieľajú spoločné pravidlá, názov a databázu.
• Doména je súčasťou aktívneho adresára a je na tretej úrovni po lese a strome.
