Active Directory yra labai naudingas įrankis tiems vartotojams, kurie valdo serverius per Windows Server. Su juo galite lengvai ir tiesiogiai valdyti vartotojų ir komandų organizavimą. Šiame įraše pamatysime Kaip įdiegti aktyvųjį katalogą windows 10 ir pradėkite mėgautis jo pranašumais.
Reikia pasakyti, kad paprastam „Windows“ vartotojui ši parinktis nėra labai įdomi, tačiau ji skirta tiems, kurie valdo IT struktūrą įmonės lygiu, kad ir koks būtų jo dydis. „Active Directory“ kataloge rasime visų rūšių įrankių ir išteklių, skirtų skirtingiems domeno infrastruktūros elementams valdyti. Aukštas pritaikymo laipsnis ir visiška vartotojų, grupių ir komandų kontrolė.
A aktyvioji katalogo struktūra Jį sudaro įvairūs objektai, kuriuos galima suskirstyti į tris dideles grupes:
- Ištekliai (kompiuterinė įranga, spausdintuvai ir kt.)
- paslaugos (žiniatinklis, el. paštas, FTP ir kt.)
- Vartotojai.
Kai įmonė ar organizacija pasiekia tam tikrą dydį, žinyno tvarkymas tampa labai sudėtinga ir daug pastangų reikalaujančia užduotimi. Tada „Active Directory“ tampa esminiu įrankiu.
Kas yra „Active Directory“?
„Microsoft“ sukūrė „Active Directory“ (AD) siekdama palengvinti vartotojų ir kompiuterių, kurie yra to paties tinklo dalis, valdymą. Su šiuo centralizuotu įrankiu administratorius gali bendrai ar individualiai valdyti visus jį sudarančius aspektus, kurti naujas grupes ar vartotojus, taikyti privatumo politiką, nustatyti bendrus kriterijus, išimtis ir pan.
Jei ieškosime grafiškesnio apibrėžimo, sakysime, kad „Active Directory“ yra tam tikra struktūrizuota duomenų saugykla, kuri yra visos kataloge esančios informacijos hierarchinio ir loginio organizavimo pagrindas. „Active Directory“ dėka per vieną prisijungimą prie tinklo, administratorius turi prieigą prie visos šios informacijos ir jos valdymo. Viskas labai paprastai, net jei tai ypač sudėtingas tinklas.
Tai labai apibendrintas jo sąrašas pranašumasVerslo požiūriu:
- Organizacija išteklių optimizavimas.
- Autentifikavimas kiekvieno vartotojo su atitinkamais leidimais ir apribojimais.
- Mastelio keitimas, nes jis gali būti taikomas bet kuriai tinklo dydžio klasei.
- Integracija su trečiųjų šalių programomis paprastesniu būdu.
- saugumas, dėka replikacijos ir sinchronizavimo sistemos.
Pavyzdžiui, naudojant „Active Directory“, administratorius, be kita ko, gali nustatyti tą patį darbalaukio foną vartotojų naudojamuose kompiuteriuose, blokuoti vykdomųjų failų atsisiuntimą,
apriboti spausdintuvų ir kitų elementų diegimą, išjungti kompiuterių Windows užkardą...
Kaip yra „Active Directory“ struktūra?
„Active Directory“ loginę struktūrą palaiko daugybė taisyklių. Tai yra pagrindiniai jo ramsčiai:
- Schema arba taisyklių rinkinys kurios apibrėžia įvairias į katalogą įtrauktų objektų ir atributų klases, įskaitant jo formatą ir apribojimus arba ribas.
- pasaulinis katalogas kurioje yra informacija apie visus katalogo objektus ir leidžia administratoriui ieškoti turinio.
- užklausa ir indeksas kad būtų galima publikuoti objektus ir jų savybes, taip pat ieškoti pagal vartotojus ar tinklo programas.
- replikacijos paslauga, kuri paskirsto katalogo duomenis tinkle.
Įdiekite ir suaktyvinkite „Active Directory“.
Be to, per „Active Directory“ taip pat galime valdyti mūsų serverius nuotoliniu būdu. Tai galima padaryti dviem būdais: naudoti domeno serverį debesyje arba įdiegti jį įmonės patalpose. Priklausomai nuo poreikių, pasirinksime vieną ar kitą režimą.
Jei pasirenkame nuotolinį režimą, galime naudoti instrumentą, vadinamą RSAT (Nuotolinio serverio administravimo įrankiai), tai yra nuotolinio serverio administravimo įrankių rinkinys, kurį Microsoft siūlo visiškai nemokamai, nors jį turėti būtina "Windows 10 Pro. Taip pat tinka versijoms Išsilavinimas y įmonė operacinės sistemos.
Tai yra šie žingsniai, kuriuos reikia atlikti:
- Pirma, atsisiųskite RSAT failą ir įdiegėme jį savo kompiuteryje vadovaudamiesi vedlio instrukcijomis. Sutikęs su licencijos naudojimo sąlygomis, užbaigti diegimo procesą tai užtruks apie 10-15 minučių.
- Diegimas baigtas, iš naujo pradedame savo komandą pereiti į aktyvinimo fazę.
- Norėdami suaktyvinti „Active Directory“, einame į Kontrolės skydelis, iš ten į „Programos“ ir mes pasirenkame variantą „Pašalinti programą“.
- Atsidariusiame naujame ekrane žiūrime į kairįjį stulpelį, kuriame spustelėjame „Įjungti arba išjungti Windows funkcijas“.
- Pasirodžiusiame sąraše einame tiesiai į "Nuotolinio serverio administravimo įrankiai" ir spustelėkite, kad išplėstumėte.
- Toliau naujose parinktyse pasirenkame „Vaidmenų administravimo įrankiai“ ir išplečiame, kad pamatytume daugiau galimybių. The Žymimasis laukelis „SKELBIMO LDS įrankiai“. turi būti patikrinta.
- Galiausiai paspaudžiame mygtuką "Sutikti".
Kai tai bus padaryta, mūsų darbo tinkle turėsime įdiegtą „Active Directory“ su visomis jo parinktimis.