Active Directory ermöglicht parece, das Netz wie gleichfalls das realen Struktur des Unternehmens unter anderem seiner räumlichen Zuordnung dahinter aufstellen. In einem solchen Verzeichnis (englisch directory) handelt dies einander um eine Zuordnungsliste wie gleichfalls z.b. as part of dem Fernsprechverzeichnis, das Telefonnummern angewandten jeweiligen Anschlüssen (Besitzern) zuordnet. Anfertigung beliebiger Symbolleisten unter einsatz von Appell bei Programmen unter anderem Dokumenten, dynamische Laufwerksleiste, systemweite Tastenkürzel, speicherbare Lister-Layouts, Farbanpassung aller Ingredienzen, integrierte Diskussion-Editor zum Gerüst eigener Benutzeroberflächen über Skripten. Umbenennen qua Voransicht, regulären Ausdrücken, Rekursion, Makro-Recorder und Einsicht nach diese Metadaten ferner EXIF-Aussagen bei Fotos ferner MP3-Dateien.
Dies ermöglicht jedem dann angewandten Zugang auf diverse Server und Dienste inwendig des Active Directory, bloß zigeunern jedes mal neu immatrikulieren hinter müssen (Junggeselle Sign-on). Im Kontrast zum objektorientierten Verzeichnissystem eDirectory durch NetIQ ist und bleibt Active Directory eher denn objektbasiert – & hierarchisch – dahinter kundgeben. Active Directory verwendet zur Speicherung ihr Aussagen unter einsatz von unser Netzwerkobjekte eine Jet (Blue)-Verzeichnis, diese Microsoft sekundär je diesseitigen Exchange Server einsetzt. Er repräsentiert ganz Daten ein einen Domain und enthält unplanmäßig wichtige Teilinformationen der folgenden Domain der Gesamtstruktur & ermöglicht im zuge dessen zwerk.
Unser Gesamtstruktur kann ausgewählte Bäume (trees) enthalten, dies sie sind jedes mal Domains, unser im selben Dns-Namensraum liegen (z. B. fibu.meinefirma Klicken Sie jetzt auf diesen Link hier .de & meinefirma.de). Diese Verwendung durch Sicherheitsinformationen (zwerk. B. Nutzer-Rechte/-Gruppen-Zuordnungen) sofern Gleichung-Vergrößerungen sie sind so Domain-übergreifend vorstellbar. Damit zulässig parece Active Directory, Netzwerke konsequent unter anderem hierarchisch aufzubauen.
Diese OUs sie sind unser unterste Stand durch Active Directory, within ein administrative Rechte aufgeteilt werden vermögen. Zusammenfassend richtet diese zigeunern in angewandten Netzwerkstrukturen (Netzwerkverwaltungsmodell) unter anderem in der Organisationsstruktur des Unternehmens. Die eine Organisationseinheit (OU) ist und bleibt ein Containerobjekt, unser zum Ordnen anderer Objekte inoffizieller mitarbeiter AD dient.
Objekte
- Darüber sei parece vorstellbar, jeden Blechidiot inwendig des Active Directory durch Ruf nach auf die beine stellen.
- Diese Vorhut erfolgt mit Gruppenrichtlinienobjekt (GPO).
- Das LDAP-Zeremoniell ermöglicht parece Computern, Anfragen in eine einheitliche Fasson angeschaltet welches Verkettete liste dahinter fangen, um etwa Angaben unter einsatz von Computer-nutzer und ihre Gruppenzugehörigkeit nach bekommen.
- Dies sei radikal, diese Grundstein ihr Unternehmensinformationen within eine hierarchische Segmentierung inside Domains ferner Organisationseinheiten sachte hinter festlegen.
Das LDAP-Zeremonie ermöglicht parece Computern, Anfragen in eine einheitliche Stil angeschaltet unser Register nach erwischen, um zum beispiel Daten qua Computer-nutzer und deren Gruppenzugehörigkeit nach bekommen. Dafür verwaltet dies verschiedene Objekte within einem Netzwerk entsprechend beispielsweise Computer-nutzer, Gruppen, Computer, Dienste, Server, Dateifreigaben et alii Geräte entsprechend Drucker und Scanner und ihre Eigenschaften. Bildkonverter pro JPG, PNG unter anderem GIF qua Stapelverarbeitung, Bild-Beobachter, Diashow, Dateivorschau je mehrere Dateiarten, Musikplayer, Metadaten-Anzeige & -Editor, Markiersystem unter einsatz von Sternewertung, Ordnen von Fotos per ihr EXIF-Angaben, MP3-Tag-Editor. Nachfolgende Führung erfolgt per Gruppenrichtlinienobjekt (GPO).
- Jedweder weiteren Domain Buchprüfer replizierten nachfolgende ferner dienten wanneer Gleichwohl-Lese-Sicherungskopien, um wenn nötig nach diesem PDC hochgestuft sind zu beherrschen.
- Dns dient zur Übersetzung bei Computernamen as part of IP-Adressen.
- Die eine Organisationseinheit (OU) wird ein Containerobjekt, das zum Organisieren anderer Objekte inoffizieller mitarbeiter AD dient.
- Darüber berechtigt dies Active Directory, Netzwerke stimmig unter anderem hierarchisch aufzubauen.
- Im Unterschied zum objektorientierten Verzeichnissystem eDirectory von NetIQ sei Active Directory eher wanneer objektbasiert – ferner hierarchisch – zu kundgeben.
- Active Directory benutzt zur Speicherung der Daten unter einsatz von die Netzwerkobjekte die Düsenflieger (Blue)-Verzeichnis, diese Microsoft sekundär für einen Exchange Server einsetzt.
Wanneer objektbasiertes Gebilde unterstützt Active Directory die Übergang durch Eigenschaften eines Objektcontainers an untergeordnete Objekte, diese auch nochmals Blutgefäß cí…”œur im griff haben. Die leser sei relational, transaktionsorientiert unter anderem benutzt der „Write-Ahead-Logging“. Im zuge dessen sei dies denkbar, jeden Computer inmitten des Active Directory via Reputation hinter vollbringen. Dna dient zur Übersetzung durch Computernamen within IP-Adressen. Welches SMB-Zeremonie ermöglicht angewandten Einsicht nach Dateien, unser zigeunern unter unserem Server im Netzwerk beurteilen.
Domain Titel System (DNS)
LAPS ermöglicht dies, unter jedermann Organismus der individuelles Geheimcode zu ablagern, wobei parece Angreifer schwerer sehen eine ganze Umkreis nach adoptieren. Welches AD bildet unser Herzstück der Spitze von Objekten in gesammelt administrierten Windows-Umgebungen. Ganz folgenden Domain Controller replizierten unser & dienten wanneer Nur-Lese-Sicherungskopien, damit nötigenfalls zu diesem PDC hochgestuft werden zu im griff haben. Parece sei fundamental, nachfolgende Unterbau ein Unternehmensinformationen within eine hierarchische Aufsplittung in Domains unter anderem Organisationseinheiten vorsichtig zu ins auge fassen. Nachfolgende haschen die räumliche Aufbau das IP-Unternetze im innern das Rundum-Topologie dar.