Описание тега active-directory
Active Directory (AD) - это распределенная служба каталогов, созданная Microsoft. Он хранит всю информацию и настройки для развертывания в центральной базе данных. AD позволяет администраторам назначать политики, развертывать и обновлять программное обеспечение. Сети AD могут варьироваться от небольшой установки с несколькими компьютерами, пользователями и принтерами до десятков тысяч пользователей, множества различных сетевых доменов и больших серверных ферм, охватывающих множество географических сайтов.
Active Directory использует ряд стандартизированных протоколов для предоставления различных сетевых служб, в том числе:
- Облегченный протокол доступа к каталогам (LDAP), стандартный протокол доступа к каталогам, совместимый со многими приложениями для управления и запросов. Active Directory поддерживает LDAPv3 и LDAPv2.
- Дополнительная проверка подлинности на основе Kerberos
- Именование на основе DNS и другая сетевая информация
Возможности включают:
- Центральное расположение для сетевого администрирования и безопасности
- Информационная безопасность и единый вход для доступа пользователей к сетевым ресурсам
- Возможность простого увеличения или уменьшения масштаба
- Стандартизация доступа к данным приложения
- Синхронизация обновлений каталогов между серверами