Active Directory គឺជាឧបករណ៍ដ៏មានប្រយោជន៍សម្រាប់អ្នកប្រើប្រាស់ទាំងនោះដែលគ្រប់គ្រងម៉ាស៊ីនមេតាមរយៈ Windows Server ។ ជាមួយវា អ្នកអាចគ្រប់គ្រងការរៀបចំរបស់អ្នកប្រើប្រាស់ និងក្រុមបានយ៉ាងងាយស្រួល និងដោយផ្ទាល់។ នៅក្នុងការប្រកាសនេះយើងនឹងឃើញ របៀបដំឡើងថតសកម្មក្នុង Windows 10 ហើយចាប់ផ្តើមរីករាយជាមួយអត្ថប្រយោជន៍របស់វា។
វាត្រូវតែនិយាយថាសម្រាប់អ្នកប្រើវីនដូសាមញ្ញជម្រើសនេះមិនគួរឱ្យចាប់អារម្មណ៍ទេប៉ុន្តែវាគឺសម្រាប់អ្នកដែលគ្រប់គ្រងរចនាសម្ព័ន្ធ IT ។ កម្រិតអាជីវកម្មអ្វីក៏ដោយទំហំរបស់វា។ នៅក្នុងកាតាឡុក Active Directory យើងនឹងស្វែងរកឧបករណ៍ និងធនធានគ្រប់ប្រភេទ ដើម្បីគ្រប់គ្រងធាតុផ្សេងៗគ្នាដែលបានរកឃើញនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែន។ កម្រិតខ្ពស់នៃការប្ដូរតាមបំណង និងការគ្រប់គ្រងសរុបនៃអ្នកប្រើប្រាស់ ក្រុម និងក្រុម។
ផ្លាក រចនាសម្ព័ន្ធថតសកម្ម វាត្រូវបានបង្កើតឡើងដោយវត្ថុផ្សេងៗគ្នា ដែលអាចបែងចែកជាបីក្រុមធំៗ៖
- ធនធាន (ឧបករណ៍កុំព្យូទ័រ ម៉ាស៊ីនព្រីន។ល។)
- អំពីយើង (គេហទំព័រ អ៊ីមែល FTP ។ល។)
- អ្នកប្រើ.
នៅពេលដែលក្រុមហ៊ុន ឬអង្គការឈានដល់ទំហំជាក់លាក់ ការគ្រប់គ្រងបញ្ជីឈ្មោះក្លាយជាកិច្ចការដ៏ស្មុគស្មាញ និងទាមទារ។ នោះហើយជាពេលដែល Active Directory ក្លាយជាឧបករណ៍សំខាន់។
លិបិក្រម
តើអ្វីជាសៀវភៅសកម្ម?
Microsoft បានបង្កើត Active Directory (AD) ជាមួយនឹងគោលដៅនៃ ជួយសម្រួលដល់ការគ្រប់គ្រងអ្នកប្រើប្រាស់ និងកុំព្យូទ័រដែលជាផ្នែកមួយនៃបណ្តាញតែមួយ។ ជាមួយនឹងឧបករណ៍កណ្តាលនេះ អ្នកគ្រប់គ្រងអាចគ្រប់គ្រងគ្រប់ទិដ្ឋភាពទាំងអស់ដែលបង្កើតវា ជាទូទៅ ឬជាលក្ខណៈបុគ្គល ការបង្កើតក្រុម ឬអ្នកប្រើប្រាស់ថ្មី ការអនុវត្តគោលការណ៍ឯកជនភាព បង្កើតលក្ខណៈវិនិច្ឆ័យទូទៅ ករណីលើកលែង។ល។
ប្រសិនបើយើងស្វែងរកនិយមន័យក្រាហ្វិកបន្ថែមទៀត យើងនឹងនិយាយថា Active Directory គឺជាប្រភេទនៃការផ្ទុកទិន្នន័យដែលមានរចនាសម្ព័ន្ធ ដើម្បីជាមូលដ្ឋាននៃការរៀបចំឋានានុក្រម និងឡូជីខលនៃព័ត៌មានទាំងអស់នៅក្នុងថតមួយ។ សូមអរគុណចំពោះ Active Directory តាមរយៈការចូលបណ្តាញតែមួយ។ អ្នកគ្រប់គ្រងមានសិទ្ធិចូលប្រើព័ត៌មានទាំងអស់នេះ និងការគ្រប់គ្រងរបស់វា។. អ្វីគ្រប់យ៉ាងតាមរបៀបសាមញ្ញបំផុត ទោះបីជាវាជាបណ្តាញស្មុគស្មាញពិសេសក៏ដោយ។
នេះគឺជាបញ្ជីសង្ខេបរបស់គាត់ គុណសម្បត្តិតាមទស្សនៈអាជីវកម្ម៖
- អង្គការ ការបង្កើនប្រសិទ្ធភាពធនធាន។
- ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ នៃអ្នកប្រើប្រាស់នីមួយៗជាមួយនឹងការអនុញ្ញាត និងដែនកំណត់រៀងៗខ្លួន។
- ការធ្វើមាត្រដ្ឋានបានចាប់តាំងពីវាអាចត្រូវបានអនុវត្តទៅថ្នាក់ទំហំបណ្តាញណាមួយ។
- ការរួមបញ្ចូលជាមួយកម្មវិធីភាគីទីបី នៅក្នុងវិធីសាមញ្ញជាងនេះ។
- សន្តិសុខអរគុណចំពោះប្រព័ន្ធចម្លង និងការធ្វើសមកាលកម្មរបស់វា។
ឧទាហរណ៍ ជាមួយ Active Directory អ្នកគ្រប់គ្រងអាចកំណត់ផ្ទៃខាងក្រោយផ្ទៃតុដូចគ្នានៅលើកុំព្យូទ័រដែលអ្នកប្រើប្រាស់ រារាំងការទាញយកឯកសារដែលអាចប្រតិបត្តិបាន។
ដាក់កម្រិតលើការដំឡើងម៉ាស៊ីនបោះពុម្ព និងធាតុផ្សេងទៀត បិទជញ្ជាំងភ្លើងវីនដូរបស់កុំព្យូទ័រ...
តើ Active Directory មានរចនាសម្ព័ន្ធដូចម្តេច?
រចនាសម្ព័ន្ធឡូជីខលនៃ Active Directory ត្រូវបានទ្រទ្រង់ដោយច្បាប់មួយចំនួន។ ទាំងនេះគឺជាសសរស្តម្ភជាមូលដ្ឋានរបស់វា៖
- គ្រោងការណ៍ឬសំណុំនៃច្បាប់ ដែលកំណត់ថ្នាក់ផ្សេងគ្នានៃវត្ថុ និងគុណលក្ខណៈដែលបានរួមបញ្ចូលនៅក្នុងថត រួមទាំងទម្រង់របស់វា និងការរឹតបន្តឹង ឬដែនកំណត់របស់វា។
- កាតាឡុកសកល មានព័ត៌មានអំពីវត្ថុទាំងអស់នៅក្នុងថតឯកសារ និងអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងស្វែងរកមាតិកា។
- សំណួរ និងលិបិក្រម ដើម្បីអាចបោះពុម្ពវត្ថុ និងលក្ខណៈសម្បត្តិរបស់វា ព្រមទាំងស្វែងរកដោយអ្នកប្រើប្រាស់ ឬកម្មវិធីបណ្តាញ។
- សេវាចម្លងដែលចែកចាយទិន្នន័យថតតាមបណ្តាញ។
ដំឡើង និងបើកដំណើរការ Active Directory
បន្ថែមពីលើនេះ តាមរយៈ Active Directory យើងក៏អាចធ្វើបានដែរ។ គ្រប់គ្រងម៉ាស៊ីនមេរបស់យើងពីចម្ងាយ. មានវិធីពីរយ៉ាងក្នុងការធ្វើដូចនេះ៖ ប្រើ domain server នៅក្នុង cloud ឬដំឡើងវានៅក្នុងក្រុមហ៊ុន។ យើងនឹងជ្រើសរើសសម្រាប់របៀបមួយ ឬផ្សេងទៀតអាស្រ័យលើតម្រូវការរបស់យើង។
ប្រសិនបើយើងជ្រើសរើសរបៀបពីចម្ងាយ យើងអាចប្រើឧបករណ៍ដែលហៅថា RSAT (ឧបករណ៍គ្រប់គ្រងម៉ាស៊ីនមេពីចម្ងាយ។) នោះគឺជាសំណុំនៃឧបករណ៍គ្រប់គ្រងម៉ាស៊ីនមេពីចម្ងាយដែល Microsoft ផ្តល់ជូនដោយឥតគិតថ្លៃទាំងស្រុង ទោះបីជាវាចាំបាច់ដើម្បីឱ្យមានក៏ដោយ។ គាំទ្រ Windows 10. ដំណើរការសម្រាប់កំណែផងដែរ។ ការអប់រំ y សហគ្រាស នៃប្រព័ន្ធប្រតិបត្តិការ។
ទាំងនេះគឺជាជំហានដែលត្រូវធ្វើតាម៖
- ទី 1 ។ ទាញយកឯកសារ RSAT ហើយយើងបានដំឡើងវានៅលើកុំព្យូទ័ររបស់យើងតាមការណែនាំរបស់អ្នកជំនួយការ។ បន្ទាប់ពីការទទួលយកលក្ខខណ្ឌនៃការប្រើប្រាស់អាជ្ញាប័ណ្ណ, ដំណើរការដំឡើងពេញលេញ វានឹងចំណាយពេលប្រហែល 10-15 នាទី។
- ការដំឡើងបានបញ្ចប់, យើងចាប់ផ្តើមក្រុមរបស់យើងឡើងវិញ ដើម្បីទៅដំណាក់កាលធ្វើឱ្យសកម្ម។
- ដើម្បីដំណើរការ Active Directory យើងចូលទៅកាន់ ផ្ទាំងបញ្ជា, ពីទីនោះទៅ "កម្មវិធី" ហើយជ្រើសជម្រើស "លុបកម្មវិធីចេញ".
- នៅក្នុងអេក្រង់ថ្មីដែលបើក យើងមើលជួរឈរខាងឆ្វេង ដែលយើងចុចលើ “បើក ឬបិទមុខងារ Windows”។
- នៅក្នុងបញ្ជីដែលលេចឡើងយើងទៅដោយផ្ទាល់ "ឧបករណ៍គ្រប់គ្រងម៉ាស៊ីនមេពីចម្ងាយ" ហើយចុចដើម្បីពង្រីក។
- បន្ទាប់មកនៅក្នុងជម្រើសថ្មីយើងជ្រើសរើស "ឧបករណ៍គ្រប់គ្រងតួនាទី" ហើយយើងពង្រីកដើម្បីមើលជម្រើសជាច្រើនទៀត។ នេះ។ ប្រអប់ធីក “AD LDS Tools” ត្រូវតែពិនិត្យ។
- ទីបំផុតយើងចុចប៊ូតុង "ដើម្បីទទួលយក" ។
នៅពេលដែលវារួចរាល់ យើងនឹងដំឡើង Active Directory ជាមួយនឹងជម្រើសរបស់វាទាំងអស់នៅក្នុងបណ្តាញការងាររបស់យើង។