Directori actiu vs domini
Active Directory i Domini són dos conceptes utilitzats en l'administració de xarxes.
Directori actiu
Un directori actiu es defineix com el servei que ofereix la possibilitat d'emmagatzemar informació en una xarxa perquè usuaris i administradors de xarxa concrets puguin accedir a aquesta informació mitjançant un procés d'inici de sessió. Aquest servei està desenvolupat per Microsoft. Es poden veure tota la sèrie d'objectes d'una xarxa mitjançant el directori actiu i també des d'un sol punt. Utilitzant el directori actiu, també es pot obtenir la vista jeràrquica de la xarxa.
Active directory realitza una gran varietat de tasques que inclou informació sobre el maquinari connectat, la impressora i els serveis com ara correus electrònics, web i altres aplicacions per a usuaris específics.
• Objectes de xarxa: qualsevol cosa connectada a la xarxa s'anomena objecte de xarxa. Pot incloure una impressora, aplicacions de seguretat, objectes addicionals i aplicacions dels usuaris finals. Hi ha una identificació única per a cada objecte que es defineix per la informació específica de l'objecte.
• Esquemes: la identificació de cada objecte en una xarxa també s'anomena esquema de caracterització. El tipus d'informació també decideix el paper de l'objecte a la xarxa.
• Jerarquia: l'estructura jeràrquica del directori actiu determina la posició de l'objecte a la jerarquia de la xarxa. Hi ha tres nivells a la jerarquia anomenats bosc, arbre i domini. El nivell més alt aquí és el bosc a través del qual els administradors de xarxa analitzen tots els objectes del directori. El segon nivell és l'arbre que conté diversos dominis.
Els administradors de xarxa utilitzen el directori actiu per tal de simplificar el procés de manteniment de la xarxa en el cas de grans organitzacions. Els directoris actius també s'utilitzen per proporcionar permisos a usuaris específics.
Domini
El domini es defineix com el grup d'ordinadors d'una xarxa que comparteixen nom, polítiques i base de dades comuns. És el tercer nivell de la jerarquia de directoris actius. El directori actiu té la capacitat de gestionar milions d'objectes en un únic domini.
Els dominis actuen com a contenidors per a assignacions administratives i polítiques de seguretat. Per defecte, tots els objectes d'un domini comparteixen polítiques comunes que s'assignen al domini. Tots els objectes d'un domini són gestionats per l'administrador del domini. A més, hi ha una base de dades de comptes única per a cada domini. El procés d'autenticació es fa en funció del domini. Un cop proporcionada l'autenticació a l'usuari, aquest pot accedir a tots els objectes que pertanyen al domini.
El directori actiu requereix un o més dominis per al seu funcionament. Hi ha d'haver un o més servidors en un domini que actuïn com a controladors de domini (DC). Els controladors de domini s'utilitzen en el manteniment de polítiques, l'emmagatzematge de bases de dades i també proporcionen autenticació als usuaris.
Diferència entre Active Directory i domini
• Active Directory és un servei que permet als administradors de xarxa emmagatzemar informació i proporcionar accés a aquesta informació a usuaris específics, mentre que el domini és un grup d'ordinadors que comparteixen polítiques, nom i base de dades comuns.
• El domini forma part del directori actiu i arriba al tercer nivell després de bosc i arbre.
