Active Directory Nedir - Active Directory Ne İşe Yarar Active Directory Nedir - Active Directory Ne İşe Yarar Active Directory Nedir? Active Directory, Windows 2000 ağı içinde bir servistir. Bu servis ağ kaynakları (kullanıcılar, aygıtlar, izinler vb.) hakkında bilgi saklar. Windows 2000 Server Active Directory servisi, sistem konfigürasyonu, kullanıcı profilleri, uyğulamalar hakkında bilgi saklar. “Group Policy” düzenlemeleriyle birlikte sistem yöneticisi kullanıcıların masaüstlerini (dağıtım masaüstü yönetimi), network servislerini ve uyğulamalari merkezi olarak bir noktadan yönetmeyi saglar. Active Directory Windows 2000 Server’in ağ yapısını da ortaya koyan bir sistemdir. Active Directory, DNS (Domain Name System) temellidir. A. Directory (Dizin) Servisinin Görevi Active Directory dizin servisi network kaynaklarının organize edilmesini, yönetilmesini ve denetimini sağlar. Bununla birlikte Active Directory networkün yerleşimini (topology) ve protokollerinin yapılandırılmasını da üstlenen bir sistemdir. Active Directory nin kurulmasıyla birlikte networkün tasarımı ve yönetimi Active Directory temelinde yapılır. B. Active Directory nin Özellikleri Active Directory aşağıdaki özellikleri ile temel directory servislerinin işlevlerini geliştirmiştir: Ölçeklenebilirlik Genişletilebilirlik Internet-standartlarında adlandırma Tek bir noktadan erişim Hata toleransı Güvenlik kontrolü Birlikte çalışma Ölçeklenebilirlik özelliği ile Active Directory az sayıda nesne içerebilecegi gibi milyonlarca nesne de içerebilir. Genişletilebilirlik özelliği ise Active Directory’nin sahip oldugu şema üzerinde değişiklik yapılabilmesi anlamına gelmektedir. Internet standartlarında adlandırma, ad çözümleme ve query protokolleri ise Internet ile bağlantı yapmayı sağlar. Tek bir noktadan erişim özelliği ise Administrator’ün bir yerden yapacağı logon işlemi ile bütün ağları yönetmesi anlamına gelir. Hata toleransı ise beklenmedik olaylara karşı Active Directory bilgilerinin çoğaltılması işlemlerini içerir. Güvenlik kontrolü ise kullanıcıların erişim kontrollerinin dağtılabilmesi (delege edilmesi) anlamına gelir. Birlikte çalışma ise Active Directory’nin diğer işletim sistemleriyle bütünleşmesi anlamına gelir. LDAP, X.500 standartları gibi. C. Active Directory Şeması Active Directory veritabanı içinde nesnelerin saklanması bir şema (schema) ile yapılır. Şema bütün nesnel... --------------Tualimforum İmzam-------------- Serap |