Active Directory Windows Server аркылуу серверлерди башкарган колдонуучулар үчүн абдан пайдалуу курал. Анын жардамы менен сиз колдонуучуларды жана командаларды уюштурууну оңой жана түз башкара аласыз. Бул постто биз көрөбүз Windows 10до активдүү каталогду кантип орнотуу керек жана анын артыкчылыктарынан пайдалана башташат.
Жөнөкөй Windows колдонуучусу үчүн бул параметр анча деле кызыктуу эмес, бирок IT структурасын башкаргандар үчүн деп айтуу керек. ишкана деңгээл, анын өлчөмү кандай болбосун. Active Directory каталогунда биз домен инфраструктурасында табылган ар кандай элементтерди башкаруу үчүн бардык куралдарды жана ресурстарды табабыз. Колдонуучуларды, топторду жана командаларды ыңгайлаштыруунун жогорку даражасы жана толук көзөмөлү.
Una активдүү каталог түзүмү Ал үч чоң топко бөлүүгө болот, ар кандай объектилерден турат:
- каражаттар (компьютердик жабдуулар, принтерлер ж.б.)
- кызмат (желе, электрондук почта, FTP ж.б.)
- колдонуучулар.
Качан компания же уюм белгилүү бир өлчөмгө жеткенде, каталогду башкаруу абдан татаал жана талап кылуучу иш болуп калат. Мына ошондо Active Directory маанилүү куралга айланат.
көрсөткүч
Active Directory деген эмне?
Microsoft Active Directory (AD) максаты менен түзүлгөн бир тармактын бөлүгү болгон колдонуучуларды жана компьютерлерди башкарууну жеңилдетет. Бул борборлоштурулган курал менен администратор аны түзгөн бардык аспектилерди жалпы же жеке түрдө башкара алат, жаңы топторду же колдонуучуларды түзө алат, купуялык саясатын колдоно алат, жалпы критерийлерди, өзгөчөлүктөрдү ж.б.
Эгерде биз дагы графикалык аныктаманы издесек, анда Active Directory каталогдогу бардык маалыматтын иерархиялык жана логикалык түзүлүшүнүн негизи боло турган структураланган маалыматтар кампасынын бир түрү деп айтабыз. Active Directory аркасында, бир тармакка кирүү аркылуу, администратор бул маалыматтын бардыгына жана аны башкарууга мүмкүнчүлүгү бар. Бул өзгөчө татаал тармак болсо да, абдан жөнөкөй жол менен баары.
Бул анын эң кыскача тизмеси артыкчылыкБизнес көз карашынан алганда:
- уюм ресурстарды оптималдаштыруу.
- Аныктыгын текшерүү ар бир колдонуучунун тиешелүү уруксаттары жана чектери менен.
- Масштабдуулук, анткени ал ар кандай тармак өлчөмү классына колдонулушу мүмкүн.
- Үчүнчү жактын тиркемелери менен интеграция жөнөкөй жол менен.
- коопсуздук, анын копиялоо жана синхрондоштуруу системасы аркасында.
Мисалы, Active Directory менен администратор, башка нерселер менен катар, колдонуучулар колдонгон компьютерлерде бир эле рабочий фонду орното алат, аткарылуучу файлдарды жүктөөгө бөгөт коё алат,
принтерлерди жана башка элементтерди орнотууну чектөө, компьютерлердин Windows брандмауэрин өчүрүү...
Active Directory кантип түзүлөт?
Active Directory логикалык структурасы бир катар эрежелер менен бекемделет. Бул анын негизги мамылары болуп саналат:
- Схема же эрежелер топтому каталогго киргизилген объекттердин жана атрибуттардын ар кандай класстарын, анын ичинде анын форматын жана чектөөлөрүн же чектөөлөрүн аныктаган.
- глобалдык каталог каталогдогу бардык объекттер жөнүндө маалыматты камтыган жана администраторго мазмунду издөөгө мүмкүндүк берет.
- суроо жана индекс объекттерди жана алардын касиеттерин жарыялоо, ошондой эле колдонуучулар же тармактык тиркемелер боюнча издөө мүмкүнчүлүгүнө ээ болуу.
- репликация кызматы, ал тармак боюнча каталог маалыматтарын таратат.
Active Directory орнотуп, жандырыңыз
Мындан тышкары, Active Directory аркылуу биз дагы жасай алабыз биздин серверлерди алыстан башкаруу. Муну жасоонун эки жолу бар: булуттагы домен серверин колдонуу же аны компаниянын имаратына орнотуу. Биз муктаждыктарыбызга жараша тигил же бул режимди тандайбыз.
Эгерде биз алыскы режимди тандасак, анда биз аталган аспапты колдоно алабыз RSAT (Remote администратору Tools), башкача айтканда, Microsoft толугу менен акысыз сунуш кылган алыскы серверди башкаруу куралдарынын жыйындысы, бирок болушу керек Windows 10 Pro. версиялар үчүн да иштейт тарбия y ишкана иштетүү системасы.
Бул үчүн төмөнкү чаралар болуп:
- Биринчиден, RSAT файлын жүктөп алыңыз жана устанын көрсөтмөлөрү боюнча аны компьютерибизге орноттук. Лицензияны колдонуу шарттарын кабыл алгандан кийин, толук орнотуу процесси болжол менен 10-15 мүнөт талап кылынат.
- Орнотуу аяктады, биз командабызды кайра баштайбыз активдештирүү фазасына өтүү.
- Active Directory иштетүү үчүн, биз барабыз Control Panel, ошол жерден "Программалар" жана биз жолду тандайбыз "Программаны алып салуу".
- Ачылган жаңы экранда биз сол тилкени карайбыз, анда биз "Windows функцияларын күйгүзүү же өчүрүү" баскычын басыңыз.
- Пайда болгон тизмеде биз түз барабыз "Алыскы серверди башкаруу куралдары" жана кеңейтүү үчүн чыкылдатыңыз.
- Кийинки, жаңы параметрлерде биз тандайбыз "Ролду башкаруу куралдары" жана биз көбүрөөк варианттарды көрүү үчүн кеңейтебиз. The "AD LDS куралдары" кутучасы текшерилиши керек.
- Акыр-аягы, биз баскычты басабыз "Кабыл алуу".
Бул аткарылгандан кийин, биздин жумуш тармагыбызда анын бардык параметрлери менен Active Directory орнотулат.