 |
| Active Directory AD |
ماذا يعني Active Directory (AD)؟
Active Directory (AD) هي خدمة نظام Windows تسهل العمل مع موارد الشبكة المترابطة والمعقدة والمختلفة بطريقة موحدة. تم إصدار Active Directory في البداية مع Windows 2000 Server وتمت مراجعته بميزات إضافية في Windows Server 2008. يوفر Active Directory واجهة مشتركة لتنظيم وصيانة المعلومات المتعلقة بالموارد المتصلة بمجموعة متنوعة من أدلة الشبكة. قد تكون الدلائل مستندة إلى الأنظمة (مثل نظام التشغيل Windows) ، أو خاصة بالتطبيق أو موارد الشبكة ، مثل الطابعات. يعمل Active Directory كمخزن بيانات واحد للوصول السريع إلى البيانات لجميع المستخدمين ويتحكم في الوصول للمستخدمين استنادًا إلى سياسة أمان Active Directory.
Active Directory منظم داخليًا بإطار عمل هرمي. يشار إلى كل عقدة في البنية الشبيهة بالشجرة على أنها كائن وترتبط بمورد شبكة ، مثل مستخدم أو خدمة. مثل مفهوم مخطط موضوع قاعدة البيانات ، يتم استخدام مخطط Active Directory لتحديد السمة والنوع لكائن Active Directory محدد ، مما يسهل البحث عن موارد الشبكة المتصلة بناءً على السمات المعينة. على سبيل المثال ، إذا احتاج المستخدم إلى استخدام طابعة ذات إمكانية طباعة ملونة ، فيمكن تعيين سمة الكائن بكلمة رئيسية مناسبة ، بحيث يكون من الأسهل البحث في الشبكة بالكامل وتحديد موقع الكائن بناءً على تلك الكلمة الأساسية.
يوفر Active Directory خدمات الشبكة التالية:
- بروتوكول الوصول الخفيف إلى Active Directory (LDAP) - معيار مفتوح يستخدم للوصول إلى خدمات الدليل الأخرى
- خدمة الأمان باستخدام مبادئ طبقة مآخذ التوصيل الآمنة (SSL) والمصادقة المستندة إلى Kerberos
- تخزين هرمي وداخلي للبيانات التنظيمية في موقع مركزي للوصول بشكل أسرع وإدارة أفضل للشبكة
- توفر البيانات في خوادم متعددة مع تحديثات متزامنة لتوفير قابلية تطوير أفضل
يتكون المجال من كائنات مخزنة في حدود أمان محددة ومترابطة في بنية تشبه الشجرة. قد يحتوي مجال واحد على عدة خوادم - كل منها قادر على تخزين كائنات متعددة. في هذه الحالة ، يتم تخزين البيانات التنظيمية في مواقع متعددة ، لذلك قد يحتوي النطاق على مواقع متعددة لنطاق واحد. قد يحتوي كل موقع على وحدات تحكم مجال متعددة لأسباب تتعلق بالنسخ الاحتياطي وقابلية التوسع. قد يتم توصيل مجالات متعددة لتشكيل شجرة مجال ، والتي تشترك في مخطط وتكوين وكتالوج عام مشترك (تستخدم للبحث عبر المجالات). يتم تكوين الغابة من خلال مجموعة من أشجار المجال المتعددة والموثوق بها وتشكل الطبقة العليا من Active Directory.
تحتوي خدمة Directory Novell ، وهي بديل Active Directory ، على جميع بيانات الخادم داخل الدليل نفسه، بخلاف Active Directory.
