Active Directory לעומת דומיין
Active Directory ו-Domain הם שני מושגים המשמשים בניהול רשת.
Active Directory
ספרייה פעילה מוגדרת כשירות המספק את המתקן לאחסן מידע ברשת, כך שניתן לגשת למידע זה על ידי משתמשים ספציפיים ומנהלי רשת באמצעות תהליך התחברות. שירות זה פותח על ידי מיקרוסופט. ניתן לראות סדרה שלמה של אובייקטים ברשת באמצעות ה-active directory וגם זה מנקודה אחת. באמצעות Active Directory, ניתן לקבל גם את התצוגה ההיררכית של הרשת.
מגוון רחב של משימות מתבצע על ידי ספרייה אקטיבית הכוללת מידע על חומרה מצורפת, מדפסת ושירותים כגון אימיילים, אינטרנט ויישומים אחרים למשתמשים ספציפיים.
• אובייקטי רשת – כל דבר המחובר לרשת נקרא אובייקט רשת. זה עשוי לכלול מדפסת, יישומי אבטחה, אובייקטים נוספים ויישומי משתמש קצה. יש זיהוי ייחודי לכל אובייקט המוגדר על ידי המידע הספציפי בתוך האובייקט.
• סכמות – הזיהוי של כל אובייקט ברשת נקרא גם סכימת אפיון. סוג המידע קובע גם את תפקיד האובייקט ברשת.
• היררכיה - המבנה ההיררכי של ספרייה אקטיבית קובע את מיקומו של האובייקט בהיררכיית הרשת. ישנן שלוש רמות בהיררכיה הנקראות יער, עץ ותחום. הרמה הגבוהה ביותר כאן היא היער שדרכו מנהלי הרשת מנתחים את כל האובייקטים בספרייה.הרמה השנייה היא העץ שמחזיק מספר דומיינים.
מנהלי הרשת מעסיקים ספרייה אקטיבית על מנת לפשט את תהליך התחזוקה של הרשת במקרה של ארגונים גדולים. ספריות אקטיביות משמשות גם כדי לספק הרשאות למשתמשים ספציפיים.
דומיין
דומיין מוגדר כקבוצת המחשבים ברשת החולקים שם משותף, מדיניות ומסד נתונים. זוהי הרמה השלישית בהיררכיית ספריות אקטיביות. למדריך הפעיל יש את היכולת לנהל מיליוני אובייקטים בדומיין אחד.
דומיינים פועלים כמכילים עבור מטלות ניהול ומדיניות אבטחה. כברירת מחדל, כל האובייקטים בדומיין חולקים מדיניות משותפת שהוקצתה לדומיין. כל האובייקטים בדומיין מנוהלים על ידי מנהל הדומיין. יתר על כן, ישנם מסד נתונים ייחודי של חשבונות עבור כל תחום. תהליך האימות נעשה על בסיס דומיין. ברגע שהאימות למשתמש מסופק, הוא/היא יכולים לגשת לכל האובייקטים שמגיעים תחת הדומיין.
דומיין אחד או יותר נדרשים במדריך הפעיל לצורך פעולתו. חייב להיות שרת אחד או יותר בדומיין הפועלים כבקרי תחום (DCs). בקרי דומיין משמשים בתחזוקת מדיניות, אחסון מסד נתונים וגם מספקים אימות למשתמשים.
הבדל בין Active Directory לדומיין
• Active directory הוא שירות המאפשר למנהלי רשתות לאחסן מידע ולספק גישה למידע זה למשתמשים ספציפיים בעוד שהדומיין הוא קבוצת מחשבים החולקים מדיניות, שם ומסד נתונים משותפים.
• הדומיין הוא חלק מהספרייה הפעילה ומגיע לרמה השלישית אחרי יער ועץ.
