- Иерархия объектов Active Directory
-
Иерархия объектов Active Directory — взаимоотношения и свойства различных объектов Active Directory.
Содержание
Структурные объекты
- Сервер — компьютер, выполняющий определённые роли в домене.
- Контроллер домена — сервер, хранящий каталог и обслуживающий запросы пользователей к каталогу. Помимо хранения данных контроллер домена может выступать в качестве одной из FSMO-ролей.
- Домен — минимальная структурная единица организации Active Directory
- Дерево доменов — иерархическая система доменов, имеющая единый корень (корневой домен)
- Лес доменов — множество деревьев доменов, находящихся в различных формах доверительных отношений
Административные объекты
- Организационная единица (OU) — объект-контейнер для хранения других объектов. Может выступать в качестве объекта применения политик, прав доступа, но не может выступать в качестве субъекта доступа (то есть возможно выдать права на доступ к ресурсам в OU, но невозможно выдать права для «всех пользователей из данной OU».
Контролируемые объекты
- Компьютер — рабочая станция или сервер, входящая в домен.
- Пользователь — учётная запись, от имени которой выполняются программы на компьютерах
- Группа — объект-контейнер для других объектов. В отличие от организационной единицы, может быть субъектом проверки прав доступа (можно разрешить доступ к ресурсу для всех пользователей, включенных в данную группу).
- Групповая политика — набор правил, применяемых к объектам. Групповая политика назначается группе (или, как частный случай любому объекту, который может быть включен в группу — пользователю, компьютеру), организационной единице или узлу
Топологические объекты
- Узел (англ. site) — группа серверов, объединённая локальной сетью (высокоскоростными надёжными линиями)
Для улучшения этой статьи желательно?: - Найти и оформить в виде сносок ссылки на авторитетные источники, подтверждающие написанное.
- Добавить иллюстрации.
- Проставить интервики в рамках проекта Интервики.
Категория:- Active Directory
Wikimedia Foundation. 2010.