Active-directory (0)

Pärnumaa Kutsehariduskeskus
IT-süsteemide spetsialist
ACTIVE DIRECTORY
Juhendaja :
2015
Active Directory
Active Directory on Microsofti poolt välja töötatud kataloogi teenus ehk infohoidla, mis on mõeldud Windowsi domeeni võrkudele. See lasti välja koos Server 2008-ga.
Active Directroy kontrollib esitatud paroole ja määrab kindlaks kas kasutaja on süsteemiadministraator või tavakasutaja.
Active Directory’l on palju ühisjooni andmebaasiga, aga seda ei saa vahetada registriga.
Active Directory andmebaas on korraldatud partitsioonidesse, iga üks nendest hoiab konkreetset objekti tüüpi ja järgivad konkreetseid/erilisi mustreid. Active Directory andmed on hierarhilised, kopeeritavad ja laiendatavad. Tüüpilised andmed, mida kataloogi salvestati, olid näiteks printeri järjekorra andmed, kasutaja kontaktandmed, võrgu/arvuti konfiguratsiooni andmed.
Kataloog on kavandatud nii, et seal saab kergesti ümber käia suure hulga otsitud ja tehtud tegevustega.

• Active Directory Lightweight
  
• Active Directory Federation Services
  
• Active Directory Certificate Services
  
• Active Directory Rights Management Services (kontroll dokumentide üle)
  

Active Directory on infohoidla. Info sisaldab üksikuid andmeobjekte või nende klasse . Igal objektil/klassil on mingi kindel kogus atribuute. See on nagu aadressiraamat.
Active Directory eelised:

• Halduse lihtsustamine (ühe kohapealt haldamine)
  
• Paranenud skaleeritavus(laiendatavus)
  
• Kataloog, mille kohta saab teha otsinguid
  
• Active Directory moodustab taristu selgroo
  

AC nõue on, et enne selle juurutamist peab olema pilt firmast ning selle nõuetest.
Objekt on iga komponent Active Directory keskkonnas. Objektid salvestatakse hierarhiliselt. Objektil peavad olema atribuudid . Sellel struktuuril on kaks vaadet:

• Loogiline vaade (struktuur)
  
• Füüsiline vaade (struktuur)
  

Füüsiline struktuur suunab võrguseadeid, võrguseadmeid, võrgu läbilaset jne.
Loogiline struktuur sõltub aga ettevõttest.
Active Directory raamistikku, mis hoiab objekte, saab vaadata mitmel tasandil. Nendeks on domeen , puu ja mets Active Directory võrgus.
Domeen on turva- või halduslik piire kasutajale. Ühes domeenis on üks turva ja kasutaja poliitika.
Näiteks domeeni nimi: hot.ee
hot- juurdomeen
ee- alamdomeen
Domeeni omadused:

• Vähemalt üks domeenikontroller (kontrollib kasutaja tunnuseid ja paroole)
  
• Domeeni kataloog vahetatakse (andmete vahetus, kus on üks ja sama info) kõikide domeeni kontrollerite vahel, mis on domeenis
  
• Üks domeen moodustab puu (tree)
  

Puu on domeenide hierarhiline grupeerimine sama nimeruumi sees.
Igal puul on nimeruum.
Kõige kõrgem domeen on juur ( root ) või vanem( parent ) domeen.
Alamdomeenid(child) hargnevad juurest.
Mets on domeenide kogum.
Usaldusseos
Lisades domeene, luuakse automaatselt sihiline usaldusseos. Side laieneb igale domeenile, mida olemasolevad usaldavad. See side on kahesuunaline.
Organisatoorne üksus ( organizational units)
See on domeeni sees olev konteiner. Seda kasutatakse sarnaste objektide salvestamiseks. Organisatoorsed üksused võivad olla pesastatud teineteise sisse. OU-de hierarhia võib olla igas domeenis erinev. OU-d on alati ja täielikult ühe domeeni sees. Organisatoorse üksuse mudel võib peegeldada haldusmudelit või firma struktuuri. Active Directory planeerimisel planeeritakse ka OU-de loogiline struktuur domeeni sees.
Active Directory skeem( schema )
Skeem sisaldab kõikide objektiklasside definitsioone ja atribuute. Skeemis ei tehta muudatusi igapäevaselt, vaid siis, kui see on vajalik. Active Directory skeem ütleb, millised objektid saavad olemas olla. Skeemi saavad muuta Schema Administrators grupi liikmed.
Kataloogipuu kasvades saab:

• Luua uue objektiklassi
  
• Luua uue atribuudi
  
• Muuta objektiklassi
  
• Muuta atribuute
  
• Objektiklassi saab välja lülitada
  
• Atribuudi saab välja lülitada
  

Domeenikontroller(DC)
Domeenikontroller pakub peamiselt kahte teenust

• Audentimine( Kerberos )
  
• Autoriseerimine
  

Andmed on jagatud neljaks :

• Domain Narming Partition
  
• Configuration Partition
  
• Schema Partition
  
• Application Partition
  

Globaalne kataloog (GC) on indeks, kust saab otsida võrguobjekte, ilma nende asukohta teadmata. Globaalne kataloog on Active Directory osaline koopia. Globaalne kataloog ei saa olla AC-st eraldi. GC lubab teha otsinguid metsas. Globaalne kataloog ei sisalda vaikimisi kõiki objekti atribuute vaid sisaldab alamosa vaikeskeemi atribuutidest.
Globaalse kataloogi teenuse haldamiseks serveris tuleb võtta lahti start menüü, otsingusse kirjutada ’run’ ja sinna kirjutada ’mmc’.