Основные понятия Active Directory

Technet.microsoft.com, 2005-2011. — 192 с.

Назначение: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2

Основные понятия

Данный раздел содержит сведения общего характера об Active Directory®.

• Общие сведения об Active Directory

• Общее представление о службе Active Directory.

• Развертывание Active Directory

• Администрирование Active Directory

• Ресурсы Active Directory

Общие сведения об Active Directory

Общие сведения об Active Directory

Каталог представляет собой иерархическую структуру, которая хранит сведения об объектах в сети. Служба каталогов, такая как Active Directory®, обеспечивает возможность хранения данных каталога и доступа к этим данным сетевых пользователей и администраторов. Например, в Active Directory хранятся сведения об учетных записях пользователей, такие как имена, пароли, номера телефонов и т. п., к которым могут получать доступ другие пользователи той же сети, прошедшие проверку.

Данный раздел включает

• Введение в Active Directory

• Новые возможности Active Directory

• Сведения о безопасности для Active Directory

Введение в Active Directory Введение в Active Directory

Служба каталогов Active Directory® может быть установлена на серверах, работающих под управлением операционных систем Microsoft® Windows Server® 2003, Standard Edition, Windows Server 2003, Enterprise Edition и Windows Server 2003, Datacenter Edition. Она хранит сведения об объектах сети и упрощает поиск и использование этих сведений пользователям и администраторами. В Active Directory основой для логической, иерархической организации сведений каталога служит структурированное хранилище данных.

Это хранилище данных, называемое также каталогом, содержит сведения об объектах Active Directory. В число этих объектов обычно входят общие ресурсы, такие как серверы, тома, принтеры, а также учетные записи сетевых пользователей и компьютеров. Дополнительные сведения о хранилище данных Active Directory см. в разделе Хранилище данных каталога.

Группа безопасности интегрирована с Active Directory посредством проверки подлинности при входе в сеть и управления доступом к объектам в каталоге. В рамках одного входа в сеть администраторы могут управлять данными каталога и организацией через их сеть, а прошедшие проверку сетевые пользователи могут иметь доступ к ресурсам во всей сети. Администрирование, основанное на политике, облегчает управление даже самой сложной сетью. Дополнительные сведения о безопасности Active Directory см. в разделе Общие сведения о безопасности.

В состав службы Active Directory входят также следующие элементы:

• Набор правил — схема, определяющая классы объектов и атрибуты, содержащиеся в каталоге, а также пределы и ограничения на экземпляры этих объектов и формат их имен. Дополнительные сведения о схеме см. в разделе Схема;

• Глобальный каталог, содержащий сведения о каждом объекте в каталоге. Это позволяет пользователям и администраторам находить сведения каталога независимо от того, в каком из доменов каталог в действительности содержатся эти данные. Дополнительные сведения о глобальном каталоге см. в разделе Роль глобального каталога;

• механизм запросов и индексации, позволяющий опубликовывать и находить объекты и их свойства сетевым пользователям или приложениям. Дополнительные сведения о запросе к каталогу см. в разделе Поиск данных каталога;

• Служба репликации, распространяющую данные каталога по сети. Все контроллеры домена в домене участвуют в репликации и содержат полную копию всех сведений каталога для своего домена. Любое изменение данных каталога реплицируется во все контроллеры домена в домене. Дополнительные сведения о репликации Active Directory см. в разделе Общие сведения о репликации;

• Поддержка клиентского программного обеспечения служьы Active Directory, которая предоставляет многие возможности Microsoft® Windows® 2000 Professional или Windows XP Professional. компьютерам, работающих под управлением операционных систем Windows 95, Windows 98 и Windows NT® Server 4.0. Для клиентских компьютеров без клиентского программного обеспечения Active Directory каталог будет выглядеть как каталог Windows NT. Дополнительные сведения о клиентском программном обеспечении см. в разделе Клиенты Active Directory.

Примечание

• Active Directory нельзя установить на серверы, работающие под управлением Windows Server 2003, Web Edition, но можно присоединить сервер к домену Active Directory как рядовой сервер. Дополнительные сведения о Windows Server 2003, Web Edition см. в разделе Общие сведения о Windows Server 2003, Web Edition.