Isi kandungan:
Definisi - Apakah maksud Direktori Aktif (AD)?
Direktori Aktif (AD) ialah perkhidmatan direktori Windows OS yang memudahkan kerja sama dengan sumber rangkaian yang saling berkaitan, rumit dan berbeza.
Direktori Aktif pada mulanya dibebaskan dengan Windows 2000 Server dan disemak semula dengan ciri-ciri tambahan dalam Windows Server 2008. Active Directory menyediakan antara muka umum untuk mengatur dan menyelenggara maklumat yang berkaitan dengan sumber yang disambungkan ke pelbagai direktori rangkaian. Direktori mungkin berasaskan sistem (seperti Windows OS), sumber khusus aplikasi atau rangkaian, seperti pencetak. Direktori aktif berfungsi sebagai satu kedai data tunggal untuk akses data pantas kepada semua pengguna dan mengawal akses pengguna berdasarkan dasar keselamatan direktori.
Techopedia menerangkan Active Directory (AD)
Direktori Aktif menyediakan perkhidmatan rangkaian berikut:
- Protokol Akses Direktori Ringan (LDAP) - Satu standard terbuka yang digunakan untuk mengakses perkhidmatan direktori lain
- Perkhidmatan keselamatan menggunakan prinsip-prinsip Soket Soket Lapisan (SSL) dan pengesahan berasaskan Kerberos
- Penyimpanan hierarki dan dalaman data organisasi dalam lokasi berpusat untuk akses yang lebih cepat dan pentadbiran rangkaian yang lebih baik
- Ketersediaan data dalam berbilang pelayan dengan kemas kini serentak untuk menyediakan skalabilitas yang lebih baik
Direktori Aktif disusun secara dalaman dengan kerangka hierarki. Setiap nod dalam struktur seperti pokok disebut sebagai objek dan dikaitkan dengan sumber rangkaian, seperti pengguna atau perkhidmatan. Seperti konsep skema topik pangkalan data, skema Direktori Aktif digunakan untuk menentukan atribut dan jenis untuk objek Direktori Aktif yang ditetapkan, yang memudahkan mencari sumber rangkaian yang berkaitan berdasarkan atribut yang ditetapkan. Sebagai contoh, jika pengguna perlu menggunakan pencetak dengan keupayaan percetakan warna, atribut objek boleh ditetapkan dengan kata kunci yang sesuai, sehingga lebih mudah untuk mencari seluruh rangkaian dan mengenal pasti lokasi objek berdasarkan kata kunci tersebut.
Domain terdiri daripada objek yang tersimpan di sempadan keselamatan tertentu dan saling berhubungan dalam struktur seperti pohon. Domain tunggal mungkin mempunyai beberapa pelayan - masing-masing mampu menyimpan pelbagai objek. Dalam kes ini, data organisasi disimpan di beberapa lokasi, jadi domain mungkin mempunyai beberapa tapak untuk satu domain. Setiap tapak mungkin mempunyai pengawal domain berganda untuk sebab cadangan dan skala. Pelbagai domain mungkin disambungkan untuk membentuk sebuah pokok domain, yang berkongsi skema biasa, konfigurasi dan katalog global (digunakan untuk mencari di seluruh domain). Hutan dibentuk oleh satu set pokok domain berganda dan dipercayai dan membentuk lapisan paling atas Direktori Aktif.
Perkhidmatan direktori Novell, alternatif Direktori Aktif, mengandungi semua data pelayan dalam direktori itu sendiri, tidak seperti Active Directory.
