Katalogi Internetowe

Active Directory

Active Directory jest to usługa katalogowa, która jest przeznaczona dla produktów Windows Server Standard Edition, Windows Server Enterprise Edition oraz Windows Server Datacenter Edition. Active Directory stanowi usługę, która przechowuje informacje o różnych obiektach, jakie znajdują się w sieci. Ponadto Active Directory ułatwia zarówno administratorom, jak i użytkownikom wyszukiwanie informacji na określony temat, a przez to na korzystanie z tych informacji. Active Directory jest usługą, która używa strukturalnego magazynu danych. Magazyn ten jest używany jako podstawa logiczna oraz jako podstawa hierarchiczna w celu organizacji informacji o danym katalogu. Magazyn danych katalogu jest ogólnie określany mianem katalogu. Katalog ten zawiera informacje, które dotyczą różnych obiektów. Obiektami tymi są między innymi: użytkownicy, grupy, komputery, domeny, jednostki organizacyjne oraz zasady zabezpieczeń. Publikowane w katalogu informacje na temat określonych obiektów mogą być wykorzystane zarówno przez użytkowników, jak i administratorów. Sam katalog jest przechowywany na serwerach. Serwery takie nazywa się kontrolerami domeny. Poza tym katalog ten jest udostępniany aplikacjom lub też usługom sieciowym. W jednej domenie znajduje się od jednego do kilku kontrolerów. Każdy z tych kontroler posiada kopię katalogu, która jest dostosowana do modyfikacji. Ponadto taka kopia katalogu jest przeznaczona dla domeny, w jakiej znajduje się odpowiedni kontroler.

Podobne artykuły

Administratorzy Active Directory
Administratorzy Active Directory, którzy korzystają z usługi katalogowania, mogą tworzyć konta grup, a co za tym idzie, mogą efektywniej administrować zabezpieczenia systemu. Schemat usługi, jaką jest Active Directory złożony jest z zestawu definicji różnych rodzajów obiektów, jak również z informacji o tych obiektach. Chodzi tutaj oczywiście o obiekty, które mogą być przechowywane w Active Directory. Definicje te przechowuje się także w formie obiektów. W skład schematu wchodzą dwa typy definicji. Są to: atrybuty oraz klasy. Atrybuty oraz klasy nazywa się metadanymi lub obiektami schematu. Klasy obiektów opisują te obiekty, które można stworzyć w katalogu. Ponadto każda z klas jest kolekcją atrybutów. Kiedy tworzy się obiekt, to w atrybutach są zapisywane informacje, które opisują dany obiekt. Administratorzy sieci mogą w szybki sposób rozszerzać schemat poprzez definiowanie nowych klas oraz atrybutów dla już istniejących innych klas. Kontroler domeny nadzoruje zawartość danego schematu, którego kopia jest dalej kopiowana do pozostałych kontrolerów znajdujących się...

Modyfikacja schematu
Przed modyfikacją schematu należy przede wszystkim uwzględnić trzy bardzo istotne zagadnienia. Należy pamiętać, że rozszerzenia schematu mają charakter globalny oraz obowiązują w całym lesie. Bierze się to stąd, że zmiany schematu są kopiowane do każdego kontrolera domeny w danym lesie. Co więcej klasy schematu, które dotyczą systemu, nie mogą być modyfikowane. Ponadto rozszerzenia schematu mogą być odwracalne, czyli chodzi o to, że nowe klasy lub atrybuty, które są dodane do schematu, mogą być dezaktywowane. Jednak należy pamiętać o tym, że nie da się ich usunąć. To są podstawowe zasady, o których należy pamiętać przed modyfikacja schematu. Atrybuty z kolei są definiowane niezależnie od klas. Każdy atrybut może być zdefiniowany jeden raz, ale może być wykorzystany w wielu klasach. Poza tym atrybuty opisują obiekty, czyli dla każdego atrybutu jest zdefiniowany typ informacji. Informacje te, zatem mogą być określane dla danego atrybutu. Ponadto każdy z atrybutów znajdujący się w schemacie, jest...

Indeksy Active Directory
Indeksy dotyczą wyłącznie atrybutów. Taki proces indeksowania umożliwia uproszczone odnajdywanie obiektów o określonym atrybucie. Wszystkie wystąpienia atrybutu oznaczonego jako indeksowany są dodawane do indeksu, a nie tylko wystąpienia należące do określonej klasy. Ponadto warto wiedzieć również o tym, że dodawanie indeksów atrybutów może, ale nie musi wpływać na czas kopiowania, dostępną pamięć oraz rozmiar bazy danych katalogowania. Indeksowanie atrybutów wielowartościowych jest bardziej czasochłonne. Z kolei katalog globalny spełnia rolę kontrolera domeny. Katalog globalny przechowuje kopię wszystkich obiektów Active Directory. Pozwala to na skuteczne wyszukiwanie. Wykaz globalny powstaje w sposób automatyczny na początkowym kontrolerze domeny w lesie. Wykaz globalny wykonuje trzy podstawowe zadania. Są to następujące zadania: odnajdywanie obiektów, uwierzytelnianie głównych nazw użytkowników oraz dostarczanie informacji, które dotyczą członkostwa grup uniwersalnych w środowisku wielu domen. Replikacja Active Directory natomiast gwarantuje cztery ważne elementy, do których należą: dostępność informacji, odporność na uszkodzenia, równoważnie obciążenia oraz wydajność katalogu. W przypadku Active Directory mamy...

Schematy Active Directory
Informacje o schemacie ponadto są wspólne dla wszystkich domen znajdujących się w lesie. Z kolei dane schematu są kopiowane do wszystkich kontrolerów domeny. Natomiast informacje o konfiguracji definiują logiczną strukturę rozlokowania oprogramowania oraz danych. Informacje o konfiguracji są wspólne dla wszystkich domen, a dane konfiguracji są kopiowane do wszystkich kontrolerów domeny. Informacje o domenie z kolei definiują wszystkie obiekty znajdujące się w domenie. Informacje o domenie mają odrębny charakter dla domeny, jak również nie są rozpowszechniane do innych domen. Informacje te są przechowywane w wykazie globalnym, a dane domeny są kopiowane do wszystkich kontrolerów znajdujących się w danej domenie. Natomiast informacje o aplikacji są przechowywane w partycji katalogu aplikacji. Tych informacji używa się wyłącznie z konieczności. Informacje o aplikacji są używane wówczas, gdy jest konieczne lokalne powielenie danych. Ponadto dane aplikacji mogą być przekierowane do kontrolerów domeny, jakie zostaną określone przez administratora. Przekierowanie tych danych jest niezbędne w celu eliminacji...