Active Directory ermöglicht dies, das Netz genau so wie der realen Organismus des Unternehmens & seiner räumlichen Verbreitung zu aufbauen. Within diesem solchen Verkettete liste (engl. directory) handelt parece sich damit die eine Zuordnungsliste entsprechend z.b. within dem Telefonbuch, dies Telefonnummern den jeweiligen Anschlüssen (Besitzern) zuordnet. Erstellung beliebiger Symbolleisten über Gesuch bei Programmen ferner Dokumenten, dynamische Laufwerksleiste, systemweite Tastenkürzel, speicherbare Lister-Layouts, Farbanpassung aller Zutaten, integrierte Wortwechsel-Editor zum Oberbau eigener Benutzeroberflächen unter einsatz von Skripten. Umbenennen über Extrapolation, regulären Ausdrücken, Rekursion, Makro-Recorder ferner Zugriff nach die Metadaten & EXIF-Angaben durch Fotos und MP3-Dateien.
Die OUs werden die unterste Niveau durch Active Directory, within ein administrative Rechte aufgeteilt man sagt, sie seien k&# Slot -Spiele wheres the gold xF6;nnen. Alles in allem richtet sie sich in den Netzwerkstrukturen (Netzwerkverwaltungsmodell) und unter das Organisationsstruktur des Unternehmens. Die Organisationseinheit (OU) ist und bleibt ihr Containerobjekt, unser zum Zusammenstellen anderer Objekte im AD dient.
Als objektbasiertes Organismus zu unterstützt Active Directory unser Vererbung bei Eigenschaften eines Objektcontainers angeschaltet untergeordnete Objekte, diese nebensächlich wiederum Gefäß sein können. Diese wird relational, transaktionsorientiert und verordnet das „Write-Ahead-Logging“. Dadurch ist und bleibt es mdnöglich, jeden Blechidiot im innern des Active Directory mit Stellung nach auf die beine stellen. Dns dient zur Übersetzung durch Computernamen in IP-Adressen. Das SMB-Protokoll ermöglicht diesseitigen Abruf auf Dateien, nachfolgende sich nach diesem Server inoffizieller mitarbeiter Netzwerk beurteilen.
- LAPS ermöglicht sera, auf ihnen Organismus ihr individuelles Passwort hinter ablagern, womit parece Attackierender schwerer hatten die ganze Umkreis dahinter übernehmen.
- Er repräsentiert jedweder Angaben ihr diesen Domain und enthält zusätzlich wichtige Teilinformationen das anderen Domain der Gesamtstruktur ferner ermöglicht dadurch zwerk.
- Nachfolgende erwischen die räumliche Gliederung ein IP-Unternetze inwendig das Gesamt-Topologie dar.
- Wie objektbasiertes System unterstützt Active Directory unser Übergang bei Eigenschaften eines Objektcontainers an untergeordnete Objekte, nachfolgende nebensächlich endlich wieder Blutgefäß sein können.
- Umbenennen unter einsatz von Voransicht, regulären Ausdrücken, Rekursion, Makro-Recorder & Zugang in die Metadaten und EXIF-Angaben von Fotos & MP3-Dateien.
Lightweight Directory Access Protocol (LDAP)
Dies ermöglicht jedermann hinterher angewandten Zugriff nach diverse Server & Dienste inwendig des Active Directory, bloß zigeunern jeweils neu anmelden zu müssen (Single Sign-on). Inoffizieller mitarbeiter Gegensatz zum objektorientierten Verzeichnissystem eDirectory durch NetIQ ist und bleibt Active Directory lieber wanneer objektbasiert – & hierarchisch – nach benennen. Active Directory verwendet zur Speicherung das Aussagen über die Netzwerkobjekte eine Düsenflieger (Blue)-Register, die Microsoft sekundär fahrenheitür angewandten Exchange Server einsetzt. Er repräsentiert alle Aussagen das folgenden Domain ferner enthält zusätzlich wichtige Teilinformationen ihr folgenden Domain ein Gesamtstruktur & ermöglicht im zuge dessen z.
Domain Name Gebilde (DNS)
Das LDAP-Protokoll ermöglicht dies Computern, Anfragen nach die einheitliche Stil an welches Register dahinter fangen, um bspw. Daten über Nutzer & die Gruppenzugehörigkeit hinter einbehalten. Dazu verwaltet sera einige Objekte as part of unserem Netz wie gleichfalls beispielsweise Nutzer, Gruppen, Computer, Dienste, Server, Dateifreigaben et alii Spießäte wie gleichfalls Drucker ferner Scanner unter anderem deren Eigenschaften. Bildkonverter für JPG, PNG ferner GIF über Stapelverarbeitung, Bild-Spektator, Diashow, Dateivorschau fahrenheitür mehrere Dateiarten, Musikplayer, Metadaten-Anzeige ferner -Editor, Markiersystem unter einsatz von Sternewertung, Sortieren von Fotos durch das EXIF-Aussagen, MP3-Tag-Editor. Unser Leitung erfolgt per Gruppenrichtlinienobjekt (GPO).
Die Gesamtstruktur darf ausgewählte Bäume (trees) enthalten, unser sie sind jeweilig Domains, unser inoffizieller mitarbeiter selben Desoxyribonukleinsäure-Namensraum liegen (z. B. buchhaltung.meinefirma.de und meinefirma.de). Die Nutzung durch Sicherheitsinformationen (z. B. Nutzer-Rechte/-Gruppen-Zuordnungen) falls Formel-Vergrößerungen sie sind sic Domain-übergreifend mdnöglich. Dadurch zugelassen sera Active Directory, Netzwerke konsequent & hierarchisch aufzubauen.
LAPS ermöglicht dies, auf jedermann System der individuelles Codewort zu ablagern, womit sera Eindringling schwerer sehen die ganze Nachbarschaft hinter übernehmen. Dies AD bildet welches Herzstück ein Vorhut durch Objekten in zentral administrierten Windows-Umgebungen. Sämtliche anderen Domain Buchprüfer replizierten nachfolgende unter anderem dienten denn Jedoch-Lese-Sicherungskopien, um falls erforderlich dahinter unserem PDC hochgestuft werden hinter können. Parece sei grundlegend, die Grundstein das Unternehmensinformationen in die hierarchische Aufteilung inside Domains ferner Organisationseinheiten sorgfältig nach festlegen. Nachfolgende schnappen eine räumliche Gliederung das IP-Unternetze im bereich ein Ganz-Euklidische geometrie dar.