ความหมาย หน้าที่ ความสำคัญของ Active Directory มีอะไรบ้าง ไปดูกันเลยย

active directory คืออะไร?

Active Directory (AD) ให้บริการจัดเก็บ directory ของ server(เครือข่าย) เสมือนแหล่งรวบรวมรายชื่อ user( ผู้ใช้) รายชื่อทรัพยากรใน ไว้ด้วยกัน บัญชีผู้ใช้ไปยังรายชื่อเครื่องคอมพิวเตอร์ต่างๆที่ทำงานบนเครือข่าย(server) รายชื่อที่ shared folder บน file sever โดยที่ ad จะมีฐานข้อมูลสำหรับจัดการ directory บน server
AD มีด้วยกัน 2 ส่วน
1. ส่วน services เรียกว่า active directory services บริการแก่ผู้ใช้และผู้บริหารระบบเครือข่าย
2. ส่วน database เรียกว่า active directory database เป็นฐานข้อมูลที่จัดเก็บ directory ของระบบเครือข่าย

domain controller คืออะไร?

Domain Controller หรือDC มีหน้าที่ตรวจสอบการ log on ของ user ก่อนที่จะยินยอมให้เข้ามาใช้ทรัพยากรและบริการต่างๆจาก server ซึ่งอยู่ภายใต้การดูแลของ domain เช่น เมื่อมี user นี้ทำการ log in เข้าสู่ระบบ dc จะตรวจสอบว่า user นี้ มีอยู่ในฐานข้อมูลของ ad หรือไม่ ถ้ามี password ถูกต้องหรือไม่ ถ้าถูกต้อง dc จะอนุญาตให้ใช้ทรัพยากรต่างๆภายใน domain ได้

AD เกี่ยวข้องกับ group policy อย่างไร

group policy ถูกออกแบบมาเพื่อช่วยให้เราสามารถจัดการคอมพิวเตอร์และ user ได้ง่ายขึ้น โดยอาศัย ad เราจะกำหนด policy ที่ต้องการบังคับใช้จากเครื่องที่ทำหน้าที่เป็น domain controller โดยที่ policy เหล่านี้จะถูกส่งต่อไปยังเครื่องและ user ในองค์กรที่ระบุไว้อัตโนมัติ
กำหนด security policy เช่น การมองเห็นโฟลเดอร์ที่แชร์ไว้เฉพาะแผนกของเราเท่านั้น สามารถอ่านได้อย่างเดียว copy หรือ write ไม่ได้ หรือไม่สามารถใช้งาน USB ได้

AD & DC สามารถทำอะไรได้บ้าง

AD ทำหน้าที่จัดเก็บข้อมูลต่างๆใน network ขององค์กร ไม่ว่าจะเป็น user account เครื่อง computer ที่อยู่ในระบบ file server printer application ต่างๆ user ที่จะเข้าใจงานบริการ directory จำเป็นต้องผ่านกระบวนการพิสูจน์ตัวตนจาก server จึงจะสามารถเข้าใช้บริการได้ เป็นการควบคุมความปลอดภัยของข้อมูล สามารถยืดหยุ่นและกำหนดสิทธิ์ได้หลายระดับ

ความสำคัญของ Active Directory ที่มีต่อองค์กร

AD ถือได้ว่าเป็นหัวใจในการบริหารจัดการทรัพยากรใน network ขององค์กรหลายๆองค์กร ช่วยให้ง่ายต่อการค้นหา จัดการและบริการ เช่น ข้อมูลของเครื่อง computer printer server shared folder รายชื่อ user password รวมไปถึงสิทธิ์ในการใช้ทรัพยากรในองค์กรและคุณสมบัติของผู้ใช้งาน การบริหารจัดการของคอมพิวตอร์ทั้งหมด สามารถทำได้สะดวก ไม่จำเป็นต้องเดินไป set หน้าเครื่องของ user ทีละเครื่อง