Основы Active Directory. Domain Services

Понятие каталога

служба каталога существует очень давно
поиска объекта сети (файла, принтер)
аутентификации (учетные

Основные компоненты AD DS

Хранилище данных AD DS

содержит файлы базы данных
процессы для хранения и управления

Разделы AD DS

необходимость хранения больших «кусков» определенной информации
логическое понятие, объединение связанной

Разделы AD DS

Домен

логический компонент каталога
используется для группирования и управления объектами AD
пользователи, группы, все

Аутентификация

проверка «личности» пользователя, компьютера во время входа на компьютер или сетевой

Авторизация

предоставление определённому лицу или группе лиц прав на выполнение определённых действий
процесс

Авторизация

участники безопасности (security principal) получают уникальный идентификатор безопасности (SID) при создании

Контроллер домена (DC)

сервер с установленной ролью AD DS
располагается копия хранилища AD

Read-only контроллер домена (RODC)

дополнительные контроллер домена
содержит копию хранилища AD, доступную только

Прародитель AD DS

домен Windows NT 4.0
единая центральная база безопасности
сетевой SAM

Проблемы домена NT 4.0

схема взаимодействия контроллеров домена
главные контроллер – PDC
запись и

WINS сервера

сервер имен WINS
NETBIOS имена
линейный список имен, а не отдельно

Замена WINS

WINS использует короткие имена
15 символов
расширение функционала DNS
srv-записи (определение местоположения)
реализация

Связь DNS и AD DS

AD DS требует структуру DNS
доменное имя AD

Сайты AD DS

проблема поиска ближайшего контроллера домена и обеспечение быстрой репликации
домен

Хранение произвольных объектов

домен NT4.0
фиксированный набор объектов и атрибутов
добавить новый нельзя
схема AD

Схема AD DS

это служебный раздел
определяет каждый тип объекта в AD DS
определяет

Схема AD DS

Схема AD DS

схема меняется редко
«тяжелый» софт (Exchange Server)
обновление с Windows Server

Лес

причины создания нескольких доменов
разделение базы безопасности
территориальное разделение филиалов
разделение репликации
домен NT 4.0
трудно

Лес

экземпляр Active Directory
внутри несколько доменов
общая схема
общая база «лесных» настроек
конфигурация –

Деревья

дерево – иерархия доменов в AD DS
все домены в дереве:
содержат смежные

Деревья

создание нового домена в лесу с т.з. DNS
новый домен находится в

Tree Root Domain