Active Directory הוא כלי שימושי מאוד עבור אותם משתמשים שמנהלים שרתים דרך Windows Server. בעזרתו תוכלו לנהל בקלות ובאופן ישיר את ארגון המשתמשים והצוותים. בפוסט הזה נראה כיצד להתקין תיקייה אקטיבית בחלונות 10 ולהתחיל ליהנות מהיתרונות שלו.
יש לומר שעבור משתמש Windows פשוט, אפשרות זו אינה מעניינת במיוחד, אך היא מיועדת למי שמנהל מבנה IT של רמת הארגון, לא משנה מה גודלו. בקטלוג Active Directory נמצא כל מיני כלים ומשאבים לניהול האלמנטים השונים המצויים בתשתית התחום. רמה גבוהה של התאמה אישית ושליטה מלאה על משתמשים, קבוצות וצוותים.
א מבנה ספריות אקטיביות הוא מורכב מחפצים שונים, אותם ניתן לסווג לשלוש קבוצות גדולות:
- Recursos (ציוד מחשבים, מדפסות וכו')
- שירותים (אינטרנט, אימייל, FTP וכו')
- משתמשים.
כאשר חברה או ארגון מגיעים לגודל מסוים, ניהול המדריך הופך למשימה מורכבת ותובענית מאוד. זה הזמן שבו Active Directory הופכת לכלי חיוני.
מהי Active Directory?
מיקרוסופט יצרה את Active Directory (AD) במטרה להקל על הניהול של משתמשים ומחשבים שהם חלק מאותה רשת. בעזרת הכלי המרוכז הזה, מנהל המערכת יכול לנהל את כל ההיבטים המרכיבים אותו, באופן כללי או פרטני, יצירת קבוצות או משתמשים חדשים, החלת מדיניות פרטיות, קביעת קריטריונים משותפים, חריגים וכו'.
אם נחפש הגדרה יותר גרפית, נגיד ש-Active Directory היא מעין מאגר נתונים מובנה שיהווה בסיס לארגון היררכי והגיוני של כל המידע בספרייה. הודות ל-Active Directory, באמצעות התחברות אחת לרשת, למנהל המערכת יש גישה לכל המידע הזה ולניהולו. הכל בצורה מאוד פשוטה, גם אם מדובר ברשת מורכבת במיוחד.
זוהי רשימה מסוכמת מאוד שלו ventajasמנקודת מבט עסקית:
- ארגון אופטימיזציה של משאבים.
- אימות של כל משתמש עם ההרשאות וההגבלות המתאימות לו.
- מדרגיות, מכיוון שניתן להחיל אותו על כל סוג גודל רשת.
- אינטגרציה עם יישומי צד שלישי בצורה פשוטה יותר.
- בטחון, הודות למערכת השכפול והסנכרון שלו.
לדוגמה, עם Active Directory, מנהל מערכת יכול, בין היתר, להגדיר את אותו רקע שולחן העבודה במחשבים שבהם משתמשים משתמשים, לחסום הורדה של קבצי הפעלה,
הגבל את התקנת מדפסות ואלמנטים אחרים, השבת את חומת האש של Windows של מחשבים...
כיצד בנויה Active Directory?
המבנה הלוגי של Active Directory מתקיים על ידי סדרה של כללים. אלו עמודי התווך הבסיסיים שלו:
- סכימה או מערכת כללים המגדירים את המחלקות השונות של אובייקטים ותכונות הכלולים בספרייה, כולל הפורמט שלה וההגבלות או המגבלות שלה.
- קטלוג גלובלי מכיל מידע על כל האובייקטים בספרייה ומאפשר למנהלן לחפש תוכן.
- שאילתה ואינדקס כדי להיות מסוגל לפרסם את האובייקטים ואת המאפיינים שלהם, כמו גם לחפש לפי משתמשים או יישומי רשת.
- שירות שכפול, המפיץ נתוני ספרייה על גבי רשת.
התקן והפעל את Active Directory
בנוסף לכך, דרך Active Directory אנחנו יכולים גם לנהל את השרתים שלנו מרחוק. ישנן שתי דרכים לעשות זאת: להשתמש בשרת דומיין בענן או להתקין אותו בחצרי החברה. אנו נבחר במצב כזה או אחר בהתאם לצרכים שלנו.
אם נבחר במצב המרוחק, נוכל להשתמש במכשיר שנקרא RSAT (כלי ניהול שרת מרחוק), כלומר, קבוצה של כלי ניהול שרת מרחוק שמיקרוסופט מציעה בחינם לחלוטין, אם כי יש צורך בכך Pro Windows 10. עובד גם עבור גרסאות חינוך y מִפְעָל של מערכת ההפעלה.
אלה הם השלבים הבאים:
- ראשון, הורד את קובץ ה-RSAT והתקנו אותו במחשב שלנו לפי הוראות האשף. לאחר קבלת תנאי השימוש ברישיון, ה תהליך התקנה מלא זה ייקח בערך 10-15 דקות.
- ההתקנה הושלמה, אנחנו מתחילים מחדש את הצוות שלנו כדי לעבור לשלב ההפעלה.
- כדי להפעיל את Active Directory, אנו עוברים אל לוח בקרה, משם ועד "תוכניות" ואנחנו בוחרים באופציה "הסר תוכנית".
- במסך החדש שנפתח, אנו מסתכלים על העמודה השמאלית, שם אנו לוחצים על "הפעל או כיבוי תכונות Windows".
- ברשימה שמופיעה, אנו עוברים ישירות אל "כלי ניהול שרת מרחוק" ולחץ כדי להרחיב.
- לאחר מכן, באפשרויות החדשות, אנו בוחרים "כלי ניהול תפקידים" ואנחנו מרחיבים כדי לראות אפשרויות נוספות. ה תיבת הסימון "כלי AD LDS". חייב להיבדק.
- לבסוף, אנו לוחצים על הכפתור "לקבל".
ברגע שזה נעשה, יותקן את Active Directory עם כל האפשרויות שלו ברשת העבודה שלנו.