Active Directory是什么? 為什么要部署Active Directory?
Active Directory是一種分布式數(shù)據(jù)庫(kù),用于存儲(chǔ)與網(wǎng)絡(luò)資源相關(guān)的信息,便于查找和管理。涉及目錄服務(wù)的基本問(wèn)題圍繞著數(shù)據(jù)庫(kù)中可以存儲(chǔ)哪些信息、存儲(chǔ)方式是什么、如何查詢(xún)特定信息以及如何處理結(jié)果。
可以使用某個(gè)用戶(hù)名來(lái)查詢(xún)目錄,以獲取相關(guān)信息,如用戶(hù)的電話(huà)號(hào)碼或者電子郵件地址。目錄服務(wù)也是非常靈活的,可以進(jìn)行歸納查詢(xún)(“打印機(jī)在什么位置?”或“服務(wù)器的名稱(chēng)是什么?”),以查看可用打印機(jī)或服務(wù)器的歸納列表。
為什么企業(yè)要部署Active Directory?
目錄服務(wù)還具有給用戶(hù)提供到整個(gè)企業(yè)網(wǎng)絡(luò)的單個(gè)入口點(diǎn)的優(yōu)點(diǎn)。用戶(hù)可以查找和使用整個(gè)網(wǎng)絡(luò)資源,而無(wú)需了解資源的確切名稱(chēng)或位置。也可以使用統(tǒng)一的網(wǎng)絡(luò)組織及其資源邏輯視圖來(lái)管理整個(gè)網(wǎng)絡(luò)。具體體現(xiàn)在:
–?集中管理域中的計(jì)算機(jī);
– 集中分配和管理用戶(hù)名和密碼;
– 提供一組服務(wù)器作為“身份認(rèn)證”和“登錄”服務(wù)器,也就是“域控制器”;
– 對(duì)域中的資源維護(hù)一個(gè)可供搜索的索引,方便用戶(hù)查找可以查找整個(gè)網(wǎng)絡(luò)資源;
– 允許建立不同級(jí)別的用戶(hù),限制用戶(hù)在域中的活動(dòng)范圍,如該用戶(hù)無(wú)法自行安裝軟件。