Popis

Active Directory je v informatice název adresářových služeb LDAP implementované firmou Microsoft pro řadu systémů Windows NT. Active Directory byla představena ve Windows 2000 jako nástupce Domény Windows, který umožňoval pro centrální uchování informací využít stromovou strukturu databáze.

Základní pojmy

Active Directory je balík služeb, který se aktivuje na stroji s operačním systémem Windows Server. Součástí tohoto balíku je několik komponent, které jsou mezi sebou navzájem provázané a právě jejich kombinace umožňuje ulehčit správu velkého množství pracovních stanic a uživatelů v organizaci.

Doména

Pod tímto pojmem lze chápat oddělenou samostatnou adresářovou strukturu. Celý strom domény se dělí na takzvané organizační jednotky (OU), které rozčleňují jednotlivé objekty v doméně do kontrolovatelnějších množin. Objektem v AD může být další OU nebo účet uživatele, skupina nebo účet stroje, tedy počítače. Jednotlivým účtům lze přiřazovat členství ve skupinách a umisťovat je do Organizačních jednotek. Účet počítače se v doméně objeví po jeho zařazení do domény. Administrátoři domény si sami určují, které doménové uživatelské 

Autentizace

asaas

Autorizace

sss

Audit

sdas

Doménové politiky

sas

Certifikační autorita

asas

DNS

sdad

asdad

asdasd

asd

Primární funkcí doméno je poskytování centrální autentizace, autorizace a auditu neboli AAA. V Active Directory je oprávnění velice široká problematika, která staví základy na tom, že každý uživatel a stroj má v doméně svůj vlastní účet. Účty uživatelů jsou chráněny heslem a při přihlašování uživatele se u zadaných údajů kontroluje jejich pravost, jejich správnost a jejich platnost. P