Aktiivinen hakemisto vs verkkotunnus
Active Directory ja Domain ovat kaksi verkonhallinnassa käytettyä käsitettä.
Aktiivinen hakemisto
Aktiivinen hakemisto määritellään palveluksi, joka tarjoaa mahdollisuuden tietojen tallentamiseen verkkoon, jotta tietyt käyttäjät ja verkonvalvojat voivat käyttää näitä tietoja sisäänkirjautumisprosessin kautta. Tämän palvelun on kehittänyt Microsoft. Koko verkon objektisarjoja voidaan tarkastella aktiivisen hakemiston avulla ja sitäkin yhdestä pisteestä. Aktiivihakemistoa käyttämällä saadaan myös verkon hierarkkinen näkymä.
Aktiivinen hakemisto suorittaa monenlaisia tehtäviä, jotka sisältävät tietoja liitetyistä laitteista, tulostimesta ja palveluista, kuten sähköpostit, web ja muut tietyille käyttäjille suunnatut sovellukset.
• Verkkoobjektit – Kaikki verkkoon liitetyt asiat kutsutaan verkkoobjektiksi. Se voi sisältää tulostimen, suojaussovelluksia, lisäobjekteja ja loppukäyttäjien sovelluksia. Jokaiselle objektille on yksilöllinen tunniste, jonka määrittävät objektin sisällä olevat tiedot.
• Kaaviot – Verkon jokaisen kohteen tunnistamista kutsutaan myös karakterisointiskeemaksi. Tietotyyppi määrittää myös objektin roolin verkossa.
• Hierarkia – aktiivisen hakemiston hierarkkinen rakenne määrittää objektin sijainnin verkkohierarkiassa. Hierarkiassa on kolme tasoa, joita kutsutaan metsäksi, puuksi ja toimialueeksi. Korkein taso tässä on metsä, jonka kautta verkonvalvojat analysoivat kaikki hakemiston objektit. Toinen taso on puu, joka sisältää useita verkkotunnuksia.
Verkon ylläpitäjät käyttävät aktiivista hakemistoa yksinkertaistaakseen verkon ylläpitoprosessia suurten organisaatioiden tapauksessa. Aktiivihakemistoja käytetään myös oikeuksien myöntämiseen tietyille käyttäjille.
Domain
Domain määritellään ryhmäksi verkossa olevia tietokoneita, joilla on yhteinen nimi, käytännöt ja tietokanta. Se on aktiivisen hakemistohierarkian kolmas taso. Aktiivisella hakemistolla on mahdollisuus hallita miljoonia objekteja yhdessä verkkotunnuksessa.
Domainit toimivat hallintatehtävien ja suojauskäytäntöjen säilöinä. Oletuksena kaikilla toimialueen objekteilla on yhteiset käytännöt, jotka on määritetty toimialueelle. Toimialueen järjestelmänvalvoja hallitsee kaikkia toimialueen objekteja. Lisäksi jokaiselle verkkotunnukselle on ainutlaatuinen tilitietokanta. Todennusprosessi tapahtuu verkkotunnuksen perusteella. Kun todennus on toimitettu käyttäjälle, hän voi käyttää kaikkia verkkotunnuksen alaisia objekteja.
Aktiivinen hakemisto vaatii yhden tai useamman toimialueen toimiakseen. Toimialueella on oltava yksi tai useampi palvelin, joka toimii toimialueen ohjauskoneina (DC:nä). Verkkotunnuksen ohjaimia käytetään käytäntöjen ylläpitoon, tietokantojen tallentamiseen ja ne tarjoavat myös käyttäjille todennuksen.
Ero Active Directoryn ja verkkotunnuksen välillä
• Active Directory on palvelu, jonka avulla verkonvalvojat voivat tallentaa tietoja ja tarjota näihin tietoihin pääsyn tietyille käyttäjille, kun taas toimialue on ryhmä tietokoneita, joilla on yhteiset käytännöt, nimi ja tietokanta.
• Domain on osa aktiivista hakemistoa ja tulee kolmannelle tasolle metsän ja puun jälkeen.
