Active Directory vs Domain
Active Directory og Domain er to konsepter som brukes i nettverksadministrasjon.
Active Directory
En aktiv katalog er definert som tjenesten som gir mulighet til å lagre informasjon på et nettverk slik at denne informasjonen kan nås av spesifikke brukere og nettverksadministratorer gjennom en påloggingsprosess. Denne tjenesten er utviklet av Microsoft. Hele serien med objekter i et nettverk kan sees ved hjelp av den aktive katalogen, og det også fra ett enkelt punkt. Ved å bruke Active Directory kan den hierarkiske visningen av nettverket også fås.
En lang rekke oppgaver utføres av Active Directory som inkluderer informasjon om vedlagt maskinvare, skrivere og tjenester som e-post, web og andre applikasjoner til spesifikke brukere.
• Nettverksobjekter – Alt som er knyttet til nettverket kalles et nettverksobjekt. Det kan inkludere en skriver, sikkerhetsapplikasjoner, tilleggsobjekter og sluttbrukerapplikasjoner. Det er en unik identifikasjon for hvert objekt som er definert av den spesifikke informasjonen i objektet.
• Skjemaer – Identifikasjonen av hvert objekt i et nettverk kalles også karakteriseringsskjema. Typen informasjon avgjør også objektets rolle i nettverket.
• Hierarki – Den hierarkiske strukturen til Active Directory bestemmer plasseringen til objektet i nettverkshierarkiet. Det er tre nivåer i hierarkiet k alt skog, tre og domene. Det høyeste nivået her er skogen der nettverksadministratorene analyserer alle objektene i katalogen. Det andre nivået er treet som har flere domener.
Nettverksadministratorene bruker Active Directory for å forenkle vedlikeholdsprosessen av nettverket i tilfelle store organisasjoner. Aktive kataloger brukes også til å gi tillatelser til spesifikke brukere.
domene
Domene er definert som gruppen av datamaskiner i et nettverk som deler felles navn, retningslinjer og database. Det er det tredje nivået i Active Directory-hierarkiet. Den aktive katalogen har muligheten til å administrere millioner av objekter i ett enkelt domene.
Domener fungerer som beholdere for administrative oppdrag og sikkerhetspolicyer. Som standard deler alle objektene i et domene felles retningslinjer som er tilordnet til domenet. Alle objektene i et domene administreres av domeneadministratoren. Videre er det unike kontodatabaser for hvert domene. Autentiseringsprosessen gjøres på grunnlag av domene. Når autentiseringen til brukeren er gitt, kan han/hun få tilgang til alle objektene som kommer under domenet.
Ett eller flere domener kreves av Active Directory for driften. Det må være én eller flere servere i et domene som fungerer som domenekontrollere (DC). Domenekontrollere brukes i policyvedlikehold, databaselagring og gir også autentisering til brukerne.
Forskjellen mellom Active Directory og domene
• Active Directory er en tjeneste som lar nettverksadministratorer lagre informasjon og gi tilgang til denne informasjonen til spesifikke brukere, mens domene er en gruppe datamaskiner som deler felles retningslinjer, navn og database.
• Domene er en del av Active Directory og kommer på tredje nivå etter skog og tre.
