Active Directory vs Domain
Active Directory og Domain er to begreber, der bruges i netværksadministration.
Active Directory
Et aktivt bibliotek er defineret som den service, der giver mulighed for at gemme information på et netværk, så disse oplysninger kan tilgås af specifikke brugere og netværksadministratorer gennem en log-in-proces. Denne service er udviklet af Microsoft. Hele rækken af objekter i et netværk kan ses ved hjælp af den aktive mappe, og det også fra et enkelt punkt. Ved at bruge Active Directory kan den hierarkiske visning af netværket også opnås.
En bred vifte af opgaver udføres af Active Directory, der indeholder oplysninger om tilknyttet hardware, printer og tjenester såsom e-mails, web og andre applikationer til specifikke brugere.
• Netværksobjekter – Alt, der er knyttet til netværket, kaldes et netværksobjekt. Det kan omfatte en printer, sikkerhedsapplikationer, yderligere objekter og slutbrugerapplikationer. Der er en unik identifikation for hvert objekt, som er defineret af den specifikke information i objektet.
• Skemaer – Identifikationen af hvert objekt i et netværk kaldes også karakteriseringsskema. Typen af info bestemmer også objektets rolle i netværket.
• Hierarki – Active directory's hierarkiske struktur bestemmer objektets position i netværkshierarkiet. Der er tre niveauer i hierarkiet kaldet skov, træ og domæne. Det højeste niveau her er skoven, hvorigennem netværksadministratorerne analyserer alle objekterne i biblioteket. Det andet niveau er træet, der har flere domæner.
Netværksadministratorerne anvender active directory for at forenkle vedligeholdelsesprocessen af netværket i tilfælde af store organisationer. Active mapper bruges også til at give tilladelser til bestemte brugere.
Domæne
Domæne er defineret som gruppen af computere på et netværk, der deler fælles navn, politikker og database. Det er det tredje niveau i Active Directory-hierarkiet. Den aktive mappe har mulighed for at administrere millioner af objekter i et enkelt domæne.
Domæner fungerer som containere for administrative opgaver og sikkerhedspolitikker. Som standard deler alle objekter i et domæne fælles politikker, der er tildelt til domænet. Alle objekter i et domæne administreres af domæneadministratoren. Derudover er der en unik kontodatabase for hvert domæne. Autentificeringsprocessen udføres på basis af domæne. Når autentificeringen til brugeren er givet, kan han/hun få adgang til alle de objekter, der hører under domænet.
Et eller flere domæner er påkrævet af active directory for dets drift. Der skal være en eller flere servere i et domæne, der fungerer som domænecontrollere (DC'er). Domænecontrollere bruges til politikvedligeholdelse, databaselagring og giver også autentificering til brugerne.
Forskel mellem Active Directory og domæne
• Active directory er en tjeneste, der gør det muligt for netværksadministratorer at gemme oplysninger og give adgang til disse oplysninger til specifikke brugere, mens domænet er en gruppe af computere, der deler fælles politikker, navn og database.
• Domæne er en del af active directory og kommer på tredje niveau efter skov og træ.
