Nettverksadministrasjon: Struktur av Active Directory - dummies

Begrepene objekt, organisasjonsenhet, domene, treet, og forest brukes til å beskrive veien Active Directory organiserer katalogdata. Som alle kataloger er Active Directory i hovedsak et databasebehandlingssystem. Active Directory-databasen er hvor de enkelte objektene som spores av katalogen, er lagret. Active Directory bruker en hierarkisk databasemodell, som grupperer elementer i en trelignende struktur.

Følgende avsnitt forklarer betydningen av disse viktige Active Directory-vilkårene.

Objekter

Den grunnleggende dataenheten i Active Directory kalles et objekt . Active Directory kan lagre informasjon om mange forskjellige typer objekter. Objektene du jobber mest med, er brukere, grupper, datamaskiner og skrivere.

Figuren nedenfor viser Active Directory Manager, og viser en liste over innebygde objekter som kommer forhåndskonfigurert med Windows Server 2008 R2. For å komme til dette administrasjonsverktøyet, velg Start → Administrasjonsverktøy → Active Directory-brukere og datamaskiner. Klikk deretter på den innebygde noden for å vise de innebygde objekter.

Objekter har beskrivende egenskaper kalt egenskaper eller attributter . Du kan ringe opp egenskapene til et objekt ved å dobbeltklikke på objektet i administrasjonskonsollen.

Domener

A domenet er grunnleggende enhet for å gruppere relaterte objekter i Active Directory. Vanligvis svarer domener til avdelinger i et selskap. For eksempel kan et selskap med egne regnskaps-, produksjons- og salgsavdelinger ha domener som heter (du gjettet det) Regnskap , Produksjon og Salg . Eller domenene samsvarer med geografiske steder. For eksempel kan et selskap med kontorer i Detroit, Dallas og Denver ha domener som heter det , dal og den .

Merk at fordi Active Directory-domener bruker DNS-navnekonvensjoner, kan du opprette underdomener som anses å være barnedomene. Du bør alltid opprette toppnivå domenet for hele nettverket ditt før du oppretter et annet domene.

For eksempel hvis firmaet ditt heter Nimbus Brooms, og du har registrert NimbusBroom. com som domenenavn, bør du opprette et toppnivå domenenavn som heter NimbusBroom. com før du oppretter andre domener. Deretter kan du opprette underdomener som Regnskap. NimbusBroom. com , Produksjon.NimbusBroom. com og Salg. NimbusBroom. no .

Hvis du har Microsoft Visio, kan du bruke den til å tegne diagrammer for Active Directory-domenestrukturen. Visio inneholder flere maler som gir kule ikoner for ulike typer Active Directory-objekter. For eksempel viser følgende figur et diagram som viser en Active Directory med fire domener opprettet med Visio.

Merk at disse domenene har lite å gjøre med den fysiske strukturen til nettverket ditt. I Windows NT er domener vanligvis knyttet til nettverkets fysiske struktur.

Hvert domene må ha minst en domenekontroller, som er en server som er ansvarlig for domenet. I motsetning til en Windows NT PDC har imidlertid en Active Directory-domenekontrollant ikke unik autoritet over sitt domene. Faktisk kan et domene ha to eller flere domenekontrollere som deler administrative oppgaver. En funksjon kalt replikering fungerer hardt for å holde alle domenekontrollerne synkronisert med hverandre.

Organisasjonsenheter

Mange domener har for mange objekter å håndtere alle sammen i en enkelt gruppe. Heldigvis lar Active Directory deg opprette en eller flere organisasjonsenheter, også kjent som OUs. OUer lar deg organisere objekter innenfor et domene uten ekstra arbeid og ineffektivitet for å opprette flere domener.

En grunn til å opprette OUer innenfor et domene er at du kan tilordne administrative rettigheter til hver OU for forskjellige brukere. Da kan disse brukerne utføre rutinemessige administrative oppgaver, for eksempel å opprette nye brukerkontoer eller tilbakestille passord.

For eksempel, anta domenet for Denver-kontoret, kalt den , huser regnskaps- og juridiske avdelinger. I stedet for å lage separate domener for disse avdelingene, kan du opprette organisasjonsenheter for avdelingene.

Trær

A treet er et sett med Active Directory-navn som deler et felles navneområde. For eksempel domenene NimbusBroom. com , Regnskap. NimbusBroom. com , Produksjon. NimbusBroom. com og Salg. NimbusBroom. com utgjør et tre som er avledet fra et felles rotdomene, NimbusBroom. no .

Domenene som utgjør et tre, er relatert til hverandre gjennom transitive trusts. I en transitiv tillit, dersom DomainA stoler på DomainB og DomainB, stoler DomainC, stoler DomainA automatisk på DomainC.

Merk at et enkelt domene i seg selv fortsatt anses å være et tre.

Skog

Som navnet antyder, er en skog en samling av trær. Med andre ord, en skog er en samling av ett eller flere domenetrær som ikke deler et felles foreldre domene.

For eksempel, anta at Nimbus Brooms kjøper Tracorum Technical Enterprises, som allerede har sitt eget roten domenenavn TracorumTech. com , med flere egne underdomener. Deretter kan du lage en skog fra disse to domenetrærne, slik at domenene kan stole på hverandre.

Nøkkelen til Active Directory skoger er en database kalt den globale katalogen.Den globale katalogen er en superkatalog som inneholder informasjon om alle objekter i en skog, uavhengig av domene. Hvis en brukerkonto ikke finnes i det nåværende domenet, søker den globale katalogen etter kontoen. Den globale katalogen gir en referanse til domenet der kontoen er definert.