Active Directory versus domein
Active Directory en Domain zijn twee concepten die worden gebruikt in netwerkbeheer.
Active Directory
Een active directory wordt gedefinieerd als de dienst die de mogelijkheid biedt om informatie op een netwerk op te slaan, zodat deze informatie toegankelijk is voor specifieke gebruikers en netwerkbeheerders via een inlogproces. Deze dienst is ontwikkeld door Microsoft. Een hele reeks objecten in een netwerk kan worden bekeken met behulp van de active directory en ook dat vanaf één punt. Met active directory kan ook de hiërarchische weergave van het netwerk worden verkregen.
Een breed scala aan taken wordt uitgevoerd door active directory met informatie over aangesloten hardware, printers en services zoals e-mails, webtoepassingen en andere toepassingen voor specifieke gebruikers.
• Netwerkobjecten - Alles dat aan het netwerk is gekoppeld, wordt een netwerkobject genoemd. Het kan een printer, beveiligingstoepassingen, extra objecten en toepassingen voor eindgebruikers zijn. Er is een unieke identificatie voor elk object die wordt bepaald door de specifieke informatie binnen het object.
• Schema's - De identificatie van elk object in een netwerk wordt ook wel karakteriseringsschema genoemd. Het type info bepaalt ook de rol van het object in het netwerk.
• Hiërarchie - De hiërarchische structuur van active directory bepaalt de positie van het object in de netwerkhiërarchie. Er zijn drie niveaus in de hiërarchie, genaamd forest, tree en domein. Het hoogste niveau hier is het forest waardoor de netwerkbeheerders alle objecten in de directory analyseren. Het tweede niveau is de boom die meerdere domeinen bevat.
De netwerkbeheerders gebruiken active directory om het onderhoudsproces van het netwerk bij grote organisaties te vereenvoudigen. Actieve mappen worden ook gebruikt om machtigingen te verlenen aan specifieke gebruikers.
Domein
Domein wordt gedefinieerd als de groep computers op een netwerk die een gemeenschappelijke naam, beleid en database delen. Het is het derde niveau in de active directory-hiërarchie. De active directory heeft de mogelijkheid om miljoenen objecten in één domein te beheren.
Domeinen fungeren als containers voor administratieve toewijzingen en beveiligingsbeleid. Standaard delen alle objecten in een domein een gemeenschappelijk beleid dat aan het domein is toegewezen. Alle objecten in een domein worden beheerd door de domeinbeheerder. Verder is er voor elk domein een unieke accountdatabase. Het authenticatieproces gebeurt op basis van domein. Zodra de authenticatie aan de gebruiker is verstrekt, heeft hij / zij toegang tot alle objecten die onder het domein vallen.
Active Directory heeft een of meer domeinen nodig voor de werking ervan. Er moeten een of meer servers in een domein zijn die als domeincontrollers (DC's) fungeren. Domeincontrollers worden gebruikt bij het onderhoud van beleidsregels, databaseopslag en bieden ook authenticatie aan de gebruikers.
• Active Directory is een service waarmee netwerkbeheerders informatie kunnen opslaan en toegang tot deze informatie kunnen verlenen aan specifieke gebruikers, terwijl het domein een groep computers is die een gemeenschappelijk beleid, naam en database delen.
• Domain is onderdeel van active directory en komt op het derde niveau na forest en tree.
