Pentadbiran: Struktur Direktori Aktif - dummies

Istilah objek, unit organisasi, domain, pokok, dan hutan digunakan untuk menerangkan cara Direktori Aktif mengatur data direktorinya. Seperti semua direktori, Active Directory adalah dasarnya sistem pengurusan pangkalan data. Pangkalan data Direktori Aktif adalah di mana objek individu yang dikesan oleh direktori disimpan. Direktori aktif menggunakan model pangkalan data hierarki , yang menyusun item dalam struktur seperti pohon.

Bahagian berikut menerangkan pengertian terma Direktori Aktif yang penting ini.

Objek

Unit asas data dalam Active Directory dipanggil objek . Active Directory boleh menyimpan maklumat mengenai pelbagai jenis objek. Objek yang paling berkesan ialah pengguna, kumpulan, komputer, dan pencetak.

Angka di bawah ini menunjukkan Pengurus Direktori Aktif memaparkan senarai objek terbina dalam yang telah dipratetapkan dengan Windows Server 2008 R2. Untuk mendapatkan alat pengurusan ini, pilih Mula → Alat Pentadbiran → Pengguna dan Komputer Direktori Aktif. Kemudian klik nada terbina untuk menunjukkan objek terbina dalam.

Objek mempunyai ciri deskriptif yang dipanggil sifat atau atribut . Anda boleh memanggil sifat objek dengan mengklik dua kali objek di konsol pengurusan.

Domain

A domain adalah unit asas untuk mengumpulkan objek berkaitan dalam Active Directory. Biasanya, domain sesuai dengan jabatan dalam syarikat. Contohnya, syarikat yang mempunyai Perakaunan, Pembuatan dan Jualan yang berasingan mungkin memiliki domain bernama (anda fikirkan) Perakaunan , Pembuatan , dan Penjualan . Atau domain tersebut sesuai dengan lokasi geografi. Sebagai contoh, sebuah syarikat yang mempunyai pejabat di Detroit, Dallas, dan Denver mungkin mempunyai domain bernama det , dal , dan den .

Perhatikan bahawa kerana domain Direktori Aktif menggunakan konvensyen penamaan DNS, anda boleh membuat subdomain yang dianggap sebagai domain kanak-kanak. Anda harus sentiasa membuat domain peringkat atas untuk keseluruhan rangkaian anda sebelum anda membuat domain lain.

Sebagai contoh, jika syarikat anda bernama Nimbus Brooms dan anda telah mendaftarkan NimbusBroom. com sebagai nama domain anda, anda harus membuat domain tingkat atas bernama NimbusBroom. com sebelum anda membuat domain lain. Kemudian, anda boleh membuat subdomain seperti Perakaunan. NimbusBroom. com , Manufacturing.NimbusBroom. com , dan Jualan. NimbusBroom. com .

Jika anda mempunyai Microsoft Visio, anda boleh menggunakannya untuk melukis gambarajah untuk struktur domain Direktori Aktif anda. Visio termasuk beberapa templat yang menyediakan ikon sejuk untuk pelbagai jenis objek Direktori Aktif. Sebagai contoh, angka berikut menunjukkan rajah yang menunjukkan Direktori Aktif dengan empat domain yang dibuat dengan Visio.

Perhatikan bahawa domain ini tidak mempunyai kaitan dengan struktur fizikal rangkaian anda. Di Windows NT, domain biasanya berkaitan dengan struktur fizikal rangkaian.

Setiap domain mesti mempunyai sekurang-kurangnya satu pengawal domain, yang merupakan pelayan yang bertanggungjawab untuk domain tersebut. Walau bagaimanapun, tidak seperti PDC Windows NT, pengawal domain Direktori Aktif tidak mempunyai kuasa unik atas domainnya. Malah, domain boleh mempunyai dua atau lebih pengawal domain yang berkongsi tugas pentadbiran. Ciri yang dipanggil replikasi bekerja keras untuk memastikan semua pengawal domain selari dengan satu sama lain.

Unit organisasi

Banyak domain mempunyai terlalu banyak objek untuk menguruskan semua bersama dalam satu kumpulan. Mujurlah, Direktori Aktif membolehkan anda membuat satu atau lebih unit organisasi, yang juga dikenali sebagai OUs. OU membolehkan anda mengatur objek dalam domain, tanpa kerja tambahan dan ketidakcekapan membuat domain tambahan.

Salah satu sebab untuk membuat OU dalam domain adalah supaya anda boleh menetapkan hak pentadbiran kepada setiap OU pengguna yang berbeza. Kemudian, pengguna ini boleh melakukan tugas pentadbiran rutin seperti membuat akaun pengguna baru atau menetapkan semula kata laluan.

Sebagai contoh, katakan domain untuk pejabat Denver, dinamakan den , menempatkan jabatan-jabatan Perakaunan dan Perundangan. Daripada membuat domain berasingan untuk jabatan ini, anda boleh membuat unit organisasi untuk jabatan.

Pokok

Pokok adalah satu set nama Active Directory yang berkongsi ruang nama umum. Sebagai contoh, domain NimbusBroom. com , Perakaunan. NimbusBroom. com , Manufacturing. NimbusBroom. com , dan Jualan. NimbusBroom. com membuat sebuah pohon yang berasal dari domain root biasa, NimbusBroom. com .

Domain yang membentuk pokok berkaitan dengan satu sama lain melalui amanah transitif . Dalam kepercayaan transitif, jika DomainA mempercayai DomainB dan DomainB mempercayai DomainC, maka DomainA secara automatik mempercayai DomainC.

Perhatikan bahawa satu domain sahaja dengan sendirinya masih dianggap sebagai pokok.

Hutan

Seperti namanya, hutan adalah koleksi pokok. Dengan kata lain, hutan adalah koleksi satu atau lebih pokok domain yang melakukan tidak berkongsi domain induk bersama.

Sebagai contoh, katakan Nimbus Brooms memperoleh Tracorum Technical Enterprises, yang sudah mempunyai domain root sendiri bernama TracorumTech. com , dengan beberapa subdomain tersendiri. Kemudian, anda boleh membuat hutan dari kedua pokok domain ini supaya domain dapat mempercayai satu sama lain.

Kunci untuk hutan Direktori Aktif ialah pangkalan data yang dikenali sebagai katalog global.Katalog global adalah sejenis direktori super yang mengandungi maklumat mengenai semua objek di dalam hutan, tanpa mengira domain. Kemudian, jika akaun pengguna tidak dapat ditemui dalam domain semasa, katalog global dicari untuk akaun tersebut. Katalog global memberikan rujukan kepada domain di mana akaun ditakrifkan.