آشنایی با اکتیو دایرکتوری ویندوز سرور 2008

آشنایی با اکتیو دایرکتوری ویندوز سرور 2008

یک سرویس  دایرکتوری تقریبا مشابه یک دیتابیس است. در یک دایرکتوری اشیائی که به نوعی مرتبط اند، ذخیره می شوند و از طریق صفاتشان قابل دسترسی اند. در سرویس های مختلف و در سیستم عامل های مختلف، از یک سرویس دایرکتوری استفاده می شود. در سرویس دایرکتوری اطلاعات به صورت سلسه مراتبی نگه داری می شود همچنین سرویس دایرکتوری تمامی اطلاعات لازم را نگه داری می کند. با توجه به ارتباط میان اشیاء، دسترسی از طریق صفات و نگه داری تمامی اطلاعات لازم، مدیریت اطلاعات مرکزی و آسان تر می شود.

در شبکه های گوناگون همانند اینترنت، اشیاء مختلفی با استفاده از سرویس دایرکتوری نگه داری می شوند. سرویس هایی همانند فایل سرور ها و فکس سرور ها از دایرکتوری بهره می برند. اما عمکرد یک سرویس دایرکتوری در سرویس های مختلف، متفاوت است. با توجه به اهمیت این سرویس، باید مکانیسم های امنیتی و مدیریتی دیگر برای یکپارچگی و حفظ حریم خصوصی اتخاذ شود که در نتیجه باید از پروتکل ها و سرویس های جانبی دیگر نیز استفاده شود.

Active Directory Domain Service – AD DS :

سرویس دامین اکتیو دایرکتوری ، موجود در ویندوز نسخ سرور، شامل یک سرویس دایرکتوری است که اطلاعاتی همچون منابع و… را ذخیره می کند. اشیاء مختلفی در اکتیو دایرکتوری ذخیره می شود که به صورت اشیائی متفاوت سازمان می یابد. هر شیئ مجموعه مجزایی از صفات است که اشیائی از شبکه را مشخص می کند. به عنوان مثال یک User Account می تواند شامل ویژگی هایی همچون نام، نام خانوادگی و نام Logon باشد. در حالی که یک Computer Account شامل ویژگی های همچون نام و مشخصات می تواند باشد. بنابراین ضمن تفاوت اشیاء ویژگی ها متفاوت است و مشخص کننده اشیاء مختلفی از شبکه هستند. با بیان دقیق تر می توان گفت : هر داده ای که در Active Directory ذخیره می شود، به صورت اشیائی متمایز و دارای صفاتی جداگانه ذخیره می شود. برخی اشیاء خود می توانند شامل اشیائی دیگر باشند که با آنها Container گفته می شود به عنوان مثال یک دامین، یک Container است که خود شامل اشیائی دیگر همانند کامپیوتر ها یا کاربران می تواند باشد.

Active Directory Schema :

Active Directory schema معین کننده اشیائی است که می تواند در اکتیو دایرکتوری ذخیره شوند. Schema لیستی از انواع اشیاء و انواع داده های مربوط به آن اشیاء است، که می تواند در اکتیو دایرکتوری ذخیره شود. هر Schema به وسیله دو شیئ معین می شود:

۱٫ schema class objects که schema classes نیز گفته می شود: مشخص کننده اشیائی است که امکان ساخت آن در اکتیو دایرکتوری وجود دارد.

۲٫ schema attribute objects که schema attributes نیز گفته می شود. مشخص کننده ی ویژگی کلاس هایی است که عضو شده اند.

این دو شیئ با هم دیگر، metadata گفته می شوند.

آشنایی با اکتیو دایرکتوری ویندوز سرور 2008

چند صفحه نمونه از مقاله آشنایی با اکتیو دایرکتوری ویندوز سرور 2008

معرفی قابلیت جدید در سرویس Active Directory در Windows Server 2008 – جلوگیری از حذف تصادفی اطلاعات موجود در Active Directory

در Windows Server 2008 شاهد معرفی قابلیتی هستیم که بواسطه آن سیستم عامل از حذف تصادفی اطلاعات موجود در Active Directory جلوگیری به عمل می آورد. از دست رفتن اطلاعات حیاتی موجود در Active Directory مانند حذف تصادفی OUها، گروه های ایجاد شده و کاربران ممکن است آنقدر یک سازمان را تحت تاثیر قرار دهد که مایکروسافت چنین قابلیتی را در Windows Server 2008 معرفی نموده و حتی آن را در هنگام ایجاد یک OUی جدید در حالت فعال قرار می دهد.

نکته: به طور کلی این قابلیت می تواند برای تمامی اطلاعاتی که می توان آنها را از طریق کنسول Active Directory Users and Computers مدیریت نمود، قابل فعال شدن بوده و همانطور که در بالا نیز بدان اشاره شد، در هنگام ایجاد یک OU، در حالت فعال قرار می گیرد.