Active Directory در مقابل Domain
Active Directory و Domain دو مفهومی هستند که در مدیریت شبکه استفاده می شوند.
Active Directory
دایرکتوری فعال به عنوان سرویسی تعریف می شود که امکان ذخیره اطلاعات در یک شبکه را فراهم می کند تا کاربران خاص و مدیران شبکه بتوانند از طریق یک فرآیند ورود به سیستم به این اطلاعات دسترسی پیدا کنند. این سرویس توسط مایکروسافت توسعه یافته است. کل سری از اشیاء در یک شبکه را می توان با استفاده از دایرکتوری فعال و همچنین از یک نقطه مشاهده کرد. با استفاده از دایرکتوری فعال می توان نمای سلسله مراتبی شبکه را نیز بدست آورد.
تعداد وسیعی از وظایف توسط دایرکتوری فعال انجام می شود که شامل اطلاعات مربوط به سخت افزار پیوست شده، چاپگر و خدماتی مانند ایمیل، وب و سایر برنامه ها برای کاربران خاص است.
• اشیاء شبکه - هر چیزی که به شبکه متصل شود، شی شبکه نامیده می شود. ممکن است شامل یک چاپگر، برنامه های امنیتی، اشیاء اضافی و برنامه های کاربر نهایی باشد. یک شناسایی منحصر به فرد برای هر شی وجود دارد که با اطلاعات خاص درون شی تعریف می شود.
• طرحواره ها – شناسایی هر شیء در یک شبکه، طرح واره مشخصه نیز نامیده می شود. نوع اطلاعات نیز نقش شی را در شبکه تعیین می کند.
• سلسله مراتب – ساختار سلسله مراتبی دایرکتوری فعال موقعیت شی را در سلسله مراتب شبکه تعیین می کند. در این سلسله مراتب سه سطح به نام های جنگل، درخت و دامنه وجود دارد. بالاترین سطح در اینجا جنگل است که از طریق آن مدیران شبکه تمام اشیاء موجود در فهرست را تجزیه و تحلیل می کنند.سطح دوم درختی است که چندین دامنه را در خود جای داده است.
مدیران شبکه از دایرکتوری فعال استفاده می کنند تا فرآیند نگهداری شبکه را در مورد سازمان های بزرگ ساده کنند. دایرکتوری های فعال نیز برای ارائه مجوز به کاربران خاص استفاده می شود.
دامنه
Domain به عنوان گروهی از رایانه ها در یک شبکه تعریف می شود که نام، خط مشی ها و پایگاه داده مشترک دارند. این سومین سطح در سلسله مراتب دایرکتوری فعال است. دایرکتوری فعال توانایی مدیریت میلیون‌ها شیء را در یک دامنه دارد.
دامنه ها به عنوان محفظه هایی برای وظایف اداری و سیاست های امنیتی عمل می کنند. به طور پیش فرض، تمام اشیاء در یک دامنه، سیاست های مشترکی را که به دامنه اختصاص داده شده اند، به اشتراک می گذارند. تمام اشیاء در یک دامنه توسط مدیر دامنه مدیریت می شوند. علاوه بر این، پایگاه داده حساب های منحصر به فرد برای هر دامنه وجود دارد. فرآیند احراز هویت بر اساس دامنه انجام می شود. هنگامی که احراز هویت برای کاربر ارائه شد، او می تواند به تمام اشیاء موجود در دامنه دسترسی داشته باشد.
یک یا چند دامنه توسط دایرکتوری فعال برای عملکرد آن مورد نیاز است. باید یک یا چند سرور در یک دامنه وجود داشته باشد که به عنوان کنترل کننده دامنه (DC) عمل می کنند. کنترل‌کننده‌های دامنه در نگهداری خط‌مشی، ذخیره‌سازی پایگاه داده استفاده می‌شوند و همچنین احراز هویت را برای کاربران فراهم می‌کنند.
تفاوت بین Active Directory و Domain
• دایرکتوری فعال سرویسی است که به مدیران شبکه اجازه می دهد اطلاعات را ذخیره کنند و دسترسی به این اطلاعات را برای کاربران خاصی فراهم کنند، در حالی که دامنه گروهی از رایانه ها است که خط مشی ها، نام و پایگاه داده مشترک دارند.
• دامنه بخشی از فهرست فعال است و در سطح سوم پس از جنگل و درخت قرار دارد.
