Active Directory (0)

Active Directory
Active Directory ehk Microsofti LDAP kataloogiteenused Windowsis. Active Directory võimaldab võrguülematel määrata tööjaamadele poliitikaid, saata rakendusprogramme korraga paljudele arvutitele ning installida kogu asutuse võrgule kriitilisi värskendusi. Active Directory võrkude suurus võib ulatuda mõnesajast objektist mitme miljonini. AD salvestab andmeid kasutajate kohta ja toimib nagu telefoniraamat, nii et kogu asutuse arvutite kohta käiv informatsioon paikneb ühes keskses andmebaasis . Kasutajaõiguste süsteem peab olema töökindel ja kestma tõrgeteta süsteemi elutsüklite jooksul, kuna selle kaudu reguleeritakse, millistele süsteemi osadele ja millises ulatuses iga kasutaja ligi pääseb. Tänaseks on AD arenenud kaugemale lihtsast kasutajaõiguste süsteemist ning koondab endas väga mitmekesist infot nagu näiteks kasutajaõigused ja kontaktinfo, kasutaja turvapoliitika, info organisatsiooni struktuuri ja kasutajagruppide kohta, kasutajale rakendatud standardtarkvarapoliitika, süsteemi lülitatud arvutid ning os, süsteemi lülitatud arvutile rakendatud turvapoliitika, süsteemiga liitunud arvutite aadresside info, süsteemis liikuvate sõnumite suunamise loogika jms. Kuna AD sisaldab palju olulist infot, tuleb seda infot dubleerida ja varundada. Lisaks on mõistlik kõikide süsteemide liigutamisel pilveteenuselt üht AD haldusmasinat pidada kohtvõrgus, et tagada ligipääs süsteemi ressurssidele ka internetiühenduse rikke korral.
ADFS (Active Directory Federation Services ) teenuse abil saab ennast korraga audentida mitmes veebirakenduses vaid ühe sisselogimisega. Ühinemisteenus lihtsustab juurdepääsu süsteemile ja rakendusetele, kasutades taotluse turvalisuse tagamiseks nõude-põhist juurdepääsu.
Active Directory serditeenused hõlbustavad avaliku võtme infrastruktuuri kasutuselevõttu. Teenus võimaldab luua ja hallata infoturbes laialt kasutusel olevaid avaliku võtmega sertifikaate. AD CS seob kasutaja seadme või teenusega salajase võtme abil.
AD domeeniteenused on varasemast tuntud lihtsalt Active Directory nime all. Teenus talletab teavet kasutajate, arvutite ja muude domeenis olevate seadmete kohta. AD DS haldab kasutajate ja domeeni vahelist liiklust ehk nii-öelda kasutajate sisselogimist , audentimist, kataloogide otsimist jne. See teenus lubab administraatoritel jagada poliitikaid, insalleerida tarkvara ja rakendada võrgus kriitilisi uuendusi . Domeeniteenuse võrk võib sisaldada endas mõnda arvutit ja printerit, kuid samas võib seal olla ka tuhandeid tööjaamu erinevatest domeenidest ja serverifirmadest.
AD Lightweight Directory teenus on Active Directoryst sõltumatu versioon, mis võimaldab katalooge kasutavatele rakendustele ja teenustele katalooge jagada. See teenus on optimeeritud kiirele faili lugemisele.
Active Directory õiguste halduse teenuseid ja AD RMS klienti kasutades saab tõsta organisatsiooni julgeolekustrateegiat, kaitstes teavet püsivate kasutamise põhimõtetega, mis jäävad teabe juurde, hoolimata sellest kuhu see on teisaldatud. AD RMS’ i võib kasutada, et vältida tundliku teabe nagu finantsaruannete, tootekirjelduste, kliendiandmete ja konfidentsiaalsete e- kirjade sattumist valedesse kätesse. AD RMS vajab toimimiseks Internet Infotmation Services rolli paigaldamist. See eeldab ka andmebaasi, milleks võib olla näiteks Microsoft SQL olemasolu.