Differenza tra Active Directory e Dominio

Active Directory vs Dominio

Active Directory e Dominio sono due concetti utilizzati nell'amministrazione della rete.

Active Directory

Una directory attiva è definita come il servizio che fornisce la possibilità di memorizzare le informazioni su una rete in modo che queste informazioni possano essere accessibili da utenti specifici e amministratori di rete attraverso una procedura di accesso. Questo servizio è sviluppato da Microsoft. È possibile visualizzare intere serie di oggetti in una rete utilizzando la directory attiva e anche da un singolo punto. Utilizzando la directory attiva, è anche possibile ottenere la vista gerarchica della rete.

Una vasta gamma di attività viene eseguita dalla directory attiva che include informazioni su hardware collegato, stampante e servizi come e-mail, web e altre applicazioni per utenti specifici.

• Oggetti di rete: tutto ciò che è collegato alla rete è chiamato oggetto di rete. Può includere una stampante, applicazioni di sicurezza, oggetti aggiuntivi e applicazioni per gli utenti finali. Esiste un'identificazione univoca per ciascun oggetto che è definita dalle informazioni specifiche all'interno dell'oggetto.

• Schemi: l'identificazione di ciascun oggetto in una rete viene anche definita schema di caratterizzazione. Il tipo di informazioni decide anche il ruolo dell'oggetto nella rete.

• Gerarchia: la struttura gerarchica della directory attiva determina la posizione dell'oggetto nella gerarchia di rete. Ci sono tre livelli nella gerarchia chiamati foresta, albero e dominio. Il livello più alto qui è la foresta attraverso la quale gli amministratori di rete analizzano tutti gli oggetti nella directory. Il secondo livello è l'albero che contiene più domini.

Gli amministratori di rete utilizzano una directory attiva per semplificare il processo di manutenzione della rete in caso di grandi organizzazioni. Le directory attive vengono anche utilizzate per fornire autorizzazioni a utenti specifici.

Dominio

Il dominio è definito come il gruppo di computer su una rete che condivide nome, politiche e database comuni. È il terzo livello nella gerarchia di directory attiva. La directory attiva ha la capacità di gestire milioni di oggetti in un singolo dominio.

I domini fungono da contenitori per incarichi amministrativi e politiche di sicurezza. Per impostazione predefinita, tutti gli oggetti in un dominio condividono le politiche comuni che sono assegnate al dominio. Tutti gli oggetti in un dominio sono gestiti dall'amministratore del dominio. Inoltre, vi sono database di account univoci per ogni dominio. Il processo di autenticazione è fatto sulla base del dominio. Una volta fornita l'autenticazione all'utente, lui / lei può accedere a tutti gli oggetti che rientrano nel dominio.

Uno o più domini sono richiesti dalla directory attiva per il suo funzionamento. È necessario che uno o più server in un dominio fungano da controller di dominio (controller di dominio). I controller di dominio vengono utilizzati nella manutenzione dei criteri, nell'archiviazione del database e forniscono anche l'autenticazione agli utenti.