Active Directory so với Domain
Active Directory và Domain là hai khái niệm được sử dụng trong quản trị mạng.
Active Directory
Thư mục hoạt động được định nghĩa là dịch vụ cung cấp phương tiện lưu trữ thông tin trên mạng để thông tin này có thể được truy cập bởi những người dùng cụ thể và quản trị viên mạng thông qua quá trình đăng nhập. Dịch vụ này được phát triển bởi Microsoft. Toàn bộ chuỗi các đối tượng trong một mạng có thể được xem bằng cách sử dụng thư mục hoạt động và điều đó cũng từ một điểm duy nhất. Sử dụng thư mục hoạt động, chế độ xem phân cấp của mạng cũng có thể được lấy.
Nhiều tác vụ được thực hiện bởi thư mục hoạt động bao gồm thông tin về phần cứng được đính kèm, máy in và các dịch vụ như email, web và các ứng dụng khác cho những người dùng cụ thể.
• Đối tượng mạng - Bất cứ thứ gì được gắn vào mạng được gọi là đối tượng mạng. Nó có thể bao gồm một máy in, các ứng dụng bảo mật, các đối tượng bổ sung và các ứng dụng dành cho người dùng cuối. Có một nhận dạng duy nhất cho mỗi đối tượng được xác định bởi thông tin cụ thể bên trong đối tượng.
• Lược đồ - Việc xác định từng đối tượng trong mạng còn được gọi là lược đồ mô tả đặc tính. Loại thông tin cũng quyết định vai trò của đối tượng trong mạng.
• Cấu trúc phân cấp - Cấu trúc phân cấp của thư mục hoạt động xác định vị trí của đối tượng trong hệ thống phân cấp mạng. Có ba cấp độ trong hệ thống phân cấp được gọi là rừng, cây và miền. Mức cao nhất ở đây là khu rừng mà qua đó quản trị mạng phân tích tất cả các đối tượng trong thư mục. Cấp thứ hai là cây chứa nhiều miền.
Các nhà quản trị mạng sử dụng thư mục hoạt động để đơn giản hóa quy trình bảo trì mạng trong trường hợp các tổ chức lớn. Các thư mục đang hoạt động cũng được sử dụng để cung cấp quyền cho những người dùng cụ thể.
Miền
Miền được định nghĩa là nhóm các máy tính trên mạng có chung tên, chính sách và cơ sở dữ liệu. Nó là cấp độ thứ ba trong hệ thống phân cấp thư mục hoạt động. Thư mục hoạt động có khả năng quản lý hàng triệu đối tượng trong một miền duy nhất.
Miền đóng vai trò là vùng chứa cho các nhiệm vụ quản trị và các chính sách bảo mật. Theo mặc định, tất cả các đối tượng trong miền chia sẻ các chính sách chung được gán cho miền. Tất cả các đối tượng trong miền do quản trị viên miền quản lý. Hơn nữa, có cơ sở dữ liệu tài khoản duy nhất cho mỗi miền. Quá trình xác thực được thực hiện trên cơ sở miền. Sau khi xác thực cho người dùng được cung cấp, họ có thể truy cập vào tất cả các đối tượng trong miền.
Thư mục hoạt động yêu cầu một hoặc nhiều tên miền cho hoạt động của nó. Phải có một hoặc nhiều máy chủ trong miền hoạt động như bộ điều khiển miền (DC). Bộ điều khiển miền được sử dụng trong bảo trì chính sách, lưu trữ cơ sở dữ liệu và cũng cung cấp xác thực cho người dùng.
Sự khác biệt giữa Active Directory và Domain
• Thư mục hoạt động là dịch vụ cho phép quản trị viên mạng lưu trữ thông tin và cung cấp quyền truy cập thông tin này cho những người dùng cụ thể trong khi miền là nhóm máy tính chia sẻ các chính sách, tên và cơ sở dữ liệu chung.
• Miền là một phần của thư mục hoạt động và nằm ở cấp thứ ba sau rừng và cây.
