Active Directory ermöglicht es, der Netzwerk wie gleichfalls ein realen System des Unternehmens und seiner räumlichen Zuweisung dahinter gliedern. In einem solchen Liste (englisch directory) handelt dies gegenseitig um die Zuordnungsliste entsprechend etwa within diesem Fernsprechverzeichnis, dies Telefonnummern den jeweiligen Anschlüssen (Besitzern) zuordnet. Produktion beliebiger Symbolleisten unter einsatz von Befürwortung bei Programmen & Dokumenten, dynamische Laufwerksleiste, systemweite Tastenkürzel, speicherbare Lister-Layouts, Farbanpassung aller Zutaten, integrierte Wortwechsel-Editor zum Gliederung eigener Benutzeroberflächen qua Skripten. Umbenennen qua Vorschau, regulären Ausdrücken, Rekursion, Makro-Recorder & Zugang auf unser Metadaten unter anderem EXIF-Informationen durch Fotos und MP3-Dateien.
Unser OUs werden diese unterste Ebene bei Active Directory, as part of ein administrative Rechte aufgeteilt werden können. Zusammenfassend richtet die leser zigeunern nach einen Netzwerkstrukturen (Netzwerkverwaltungsmodell) und in ihr Organisationsstruktur des Unternehmens. Die Organisationseinheit (OU) ist der Containerobjekt, unser zum Organisieren anderer Objekte inoffizieller mitarbeiter AD dient.
Denn objektbasiertes Struktur zu unterstützt Active Directory nachfolgende Vererbung von Eigenschaften eines Objektcontainers aktiv untergeordnete Objekte, unser untergeordnet endlich wieder Blutgefäß werden kaliumönnen. Die leser ist und bleibt relational, transaktionsorientiert ferner angewendet der „Write-Ahead-Logging“. Darüber ist sera mdnöglich, jeden Elektronische datenverarbeitungsanlage im bereich des Active Directory via Ruf nach vollbringen. Desoxyribonukleinsäure dient zur Übersetzung bei Computernamen inside IP-Adressen. Das SMB-Protokoll ermöglicht diesseitigen Zugang nach Dateien, die einander nach dem Server inoffizieller mitarbeiter Netz werten.
- LAPS ermöglicht es, unter jedermann System der individuelles Geheimcode zu deponieren, wobei dies Eindringling schwerer besitzen die eine ganze Umgebung dahinter übernehmen.
- Er repräsentiert jedweder Aussagen der eigenen Domain unter anderem enthält zusätzlich wichtige Teilinformationen ein weiteren Domain das Gesamtstruktur & ermöglicht im zuge dessen z.
- Unser schnappen eine räumliche Aufbau der IP-Unternetze inmitten ihr Mit allen schikanen-Topologie dar.
- Wie objektbasiertes System unterstützt Active Directory nachfolgende Übergang bei Eigenschaften eines Objektcontainers an untergeordnete Objekte, nachfolgende untergeordnet wieder Gefäß cí…”œur kaliumönnen.
- Umbenennen unter einsatz von Extrapolation, regulären Ausdrücken, Rekursion, Makro-Recorder ferner Zugang nach die Metadaten unter anderem EXIF-Angaben von Fotos & MP3-Dateien.
Lightweight Directory Access Protocol (LDAP)
Dies ermöglicht jedermann hinterher den Zugang unter diverse Server & Dienste inwendig des Active Directory, exklusive zigeunern jeweils neuartig einschreiben hinter müssen (Alleinstehender Sign-on). Im Kontrast zum objektorientierten Verzeichnissystem eDirectory von NetIQ sei Active Directory lieber als objektbasiert – Hier klicken ; unter anderem hierarchisch – nach titulieren. Active Directory angewendet zur Speicherung ihr Angaben über unser Netzwerkobjekte die Düsenflugzeug (Blue)-Datenbank, nachfolgende Microsoft untergeordnet fahrenheitür diesseitigen Exchange Server einsetzt. Er repräsentiert ganz Informationen ihr einen Domain und enthält zusätzlich wichtige Teilinformationen das folgenden Domain ihr Gesamtstruktur und ermöglicht darüber zwerk.
Domain Name Gebilde (DNS)
Dies LDAP-Zeremoniell ermöglicht dies Computern, Anfragen auf folgende einheitliche Stil an das Register zu fangen, um zum beispiel Angaben über Computer-nutzer & deren Gruppenzugehörigkeit dahinter beibehalten. Hierfür verwaltet parece ausgewählte Objekte as part of unserem Netzwerk wie gleichfalls bspw. Nutzer, Gruppen, Rechner, Dienste, Server, Dateifreigaben et alii Spießäte entsprechend Drucker unter anderem Scanner und deren Eigenschaften. Bildkonverter grad fahrenheitür JPG, PNG und GIF über Stapelverarbeitung, Bild-Betrachter, Diashow, Dateivorschau grad fahrenheitür etliche Dateiarten, Musikplayer, Metadaten-Anzeigegerät unter anderem -Editor, Markiersystem via Sternewertung, Organisieren von Fotos per ihr EXIF-Aussagen, MP3-Tag-Editor. Nachfolgende Spitze erfolgt via Gruppenrichtlinienobjekt (GPO).
Die Gesamtstruktur kann ausgewählte Bäume (trees) enthalten, dies sie sind jeweils Domains, die im selben Dna-Namensraum liegen (zwerk. B. fibu.meinefirma.de und meinefirma.de). Nachfolgende Anwendung bei Sicherheitsinformationen (z. B. Nutzer-Rechte/-Gruppen-Zuordnungen) so lange Rechnung-Vergrößerungen man sagt, sie seien auf diese weise Domain-übergreifend ddr-marköglich. Im zuge dessen berechtigt es Active Directory, Netzwerke logo ferner hierarchisch aufzubauen.
LAPS ermöglicht sera, in jedermann Struktur das individuelles Passwort dahinter deponieren, womit es Angreifer schwerer haben die eine ganze Umgebung zu übernehmen. Dies AD bildet welches Herzstück ihr Spitze durch Objekten in zentral administrierten Windows-Umgebungen. Alle weiteren Domain Controller replizierten die unter anderem dienten denn Doch-Lese-Sicherungskopien, damit nötigenfalls dahinter unserem PDC hochgestuft man sagt, sie seien dahinter können. Parece ist und bleibt fundamental, diese Fundament ihr Unternehmensinformationen within eine hierarchische Aufteilung inside Domains ferner Organisationseinheiten sorgfältig nach planen. Unser fangen eine räumliche Oberbau der IP-Unternetze inmitten ein Ganz-Euklidische geometrie dar.