April 23
Active Directory di Microsoft è un servizio di directory che consente agli amministratori di ridurre il costo e lo sforzo di amministrare una rete basata su dominio Windows. AD facilita la centralizzazione delle risorse e gestione, così come l'autenticazione e l'autorizzazione degli utenti. È possibile utilizzare un ambiente Active Directory per grandi e piccole reti.
Active Directory utilizza i domini, ma piuttosto che ogni dominio rimanendo indipendente, è possibile inserire più domini in un annuncio "foresta". Questo porta l'intera rete sotto il controllo di un singolo dominio che sovrintende gli altri. AD consente a un amministratore di una foresta di amministrare più domini, riducendo i costi e la complessità, fornendo una maggiore sicurezza. Anche questo può contribuire a ridurre il numero di server di controller di dominio nell'organizzazione.
architettura foresta di Active Directory 'consente la comunicazione tra domini e facilita la gestione centralizzata degli utenti. Gli utenti in un dominio sono noti al controller di dominio della foresta, migliorare la flessibilità di gestione delle credenziali utente. Questo permette una maggiore flessibilità per i dipendenti che devono viaggiare da un sito all'altro, ognuno con un proprio dominio. Un dipendente nel dominio A che viaggia al dominio B può fare il login con le proprie credenziali normali e ottenere l'accesso alle sue risorse di rete.
La struttura di Active Directory include il supporto per le unità organizzative (UO) che rappresentano le unità di business all'interno dell'organizzazione. AD consente a un amministratore di delegare una certa quantità di autorità per l'amministrazione unità organizzative. Ad esempio, un amministratore di AD può delegare l'autorità per reimpostare le password per l'assistente amministrativo nel reparto vendite OU. Questo allevia l'amministratore di rete e l'help desk di spendere tempo in attività di routine.
AD fornisce Rights Management Services per proteggere i file e le altre risorse da accessi non autorizzati. Gli amministratori garantiscono accesso ai file e diritti di controllo per gli utenti autorizzati e utenti non autorizzati possono accedere questi file. Questa è una caratteristica essenziale per le organizzazioni che richiedono elevati livelli di sicurezza.