Active Directory Domain ServicesThe

Active Directory Domain Services

The current name of “Active Directory” is called Active Directory Domain Services, but I am going to use Active Directory and AD for this article. Active Directory has been the Microsoft directory service used in your on-premise infrastructure since the release of Windows 2000 Server. We use AD as a means of organizing objects in a hierarchical format that makes it easier for administrators to perform tasks. We should all be familiar with the basic AD structure at the point. From the top down we have -

Forests

Trees

Domain

Organizational Units

Groups

Resources & Security Principals

For the most part, any object higher in the hierarchy can contain objects lower in hierarchy. We use these object to define our network both geographically and logically. Active Directory allows us to group related objects together for management and/or to apply security permissions to. There is more that can and is done, but on a day-to-day basis, this is what most admins spend their time doing.

Active Directory on-premise is the means by which we authenticate and authorize users when the logon to a workstation, when they attempt to run an application, when the attempt to access a local web based portal, and even when they attempt to connect to a mail server to send/receive email. Active Directory contains objects that define the user, any groups they are a member of, and what rights and permissions they have as a user or members or a groups or groups.

One of the primary benefits of Active Directory is Single Sign-On. Because of the centralized administration and the organization of all AD objects with a single forest (and through the use of trust relationships), a user can logon to their workstation once at the beginning of a work day, and never be presented with additional userID and password prompts. This makes for a more seemless experience for end-users while unifying the security contexts and control for administrators.

The key thing to understand here is that Active Directory Domain Services was developed for and is primarily used for managing on premise resources. These are resources and objects that are typically 100% under the control of company administrators. As the industry continues to shift to a more cloud based model, we need to extend Active Directory into the cloud.

Kết quả (Việt) 1:

Dịch vụ miền Active DirectoryTên "Active Directory", hiện tại được gọi là dịch vụ miền Active Directory, nhưng tôi sẽ sử dụng Active Directory và quảng cáo cho bài viết này. Active Directory đã là dịch vụ thư mục của Microsoft được sử dụng trong cơ sở hạ tầng công ty của bạn từ việc phát hành của Windows 2000 Server. Chúng tôi sử dụng quảng cáo như là một phương tiện để tổ chức các đối tượng trong một định dạng thứ bậc mà làm cho nó dễ dàng hơn cho người quản trị để thực hiện nhiệm vụ. Chúng ta cần tất cả phải quen thuộc với cấu trúc cơ bản của quảng cáo tại điểm. Từ trên xuống, chúng tôi có-RừngCâyTên miềnĐơn vị tổ chứcNhómTài nguyên & hiệu trưởng an ninhHầu hết các phần, bất kỳ đối tượng cao hơn trong hệ thống có thể chứa các đối tượng thấp hơn trong hệ thống phân cấp. Chúng tôi sử dụng đối tượng để xác định mạng của chúng tôi cả về mặt địa lý và logic. Active Directory cho phép chúng tôi nhóm các đối tượng có liên quan với nhau để quản lý và/hoặc áp dụng quyền bảo mật. Có nhiều hơn nữa có thể và được thực hiện, nhưng trên một cơ sở hàng ngày, đây là những gì hầu hết quản trị viên dành thời gian của họ làm.Hoạt động thư mục công ty là phương tiện mà chúng tôi xác thực và cho phép người sử dụng khi đăng nhập vào một máy trạm, khi họ cố gắng để chạy một ứng dụng, khi cố gắng truy cập một trang web địa phương dựa trên cổng thông tin, và ngay cả khi họ cố gắng để kết nối với một máy chủ thư để gửi/nhận thư điện tử. Hoạt động thư mục chứa các đối tượng xác định người sử dụng, bất kỳ nhóm họ là một thành viên của, và những gì quyền và cho phép họ có như một người dùng hoặc thành viên hoặc một nhóm hoặc nhóm.Một trong những lợi ích chính của Active Directory là đăng nhập đơn. Bởi vì chính quyền trung ương và tổ chức của tất cả các đối tượng quảng cáo với một rừng duy nhất (và bằng cách sử dụng mối quan hệ tin tưởng), người dùng có thể đăng nhập cho máy trạm của họ một lần vào đầu một ngày làm việc, và không bao giờ được trình bày với bổ sung userID và mật khẩu nhắc. Điều này làm cho một kinh nghiệm seemless thêm cho người dùng cuối trong khi thống nhất các bối cảnh an ninh và kiểm soát cho các quản trị viên.Điều quan trọng để hiểu ở đây là rằng dịch vụ miền Active Directory được phát triển cho và chủ yếu được sử dụng để quản lý về tiền đề tài nguyên. Đây là những nguồn lực và các đối tượng thường là 100% dưới sự kiểm soát của quản trị viên công ty. Theo ngành công nghiệp tiếp tục để chuyển sang một mô hình đám mây dựa nhiều hơn, chúng ta cần phải mở rộng Active Directory vào các đám mây.

Kết quả (Việt) 2:

Directory Domain Services hoạt động Tên hiện tại của "Active Directory" được gọi là Active Directory Domain Services, nhưng tôi sẽ sử dụng Active Directory và AD cho bài viết này. Active Directory đã được các dịch vụ thư mục Microsoft được sử dụng trong cơ sở hạ tầng trên tiền đề của bạn từ việc phát hành Windows 2000 Server. Chúng tôi sử dụng AD như một phương tiện để tổ chức các đối tượng trong một định dạng phân cấp mà làm cho nó dễ dàng hơn cho các quản trị viên để thực hiện nhiệm vụ. Tất cả chúng ta cần phải làm quen với cấu trúc AD cơ bản tại các điểm. Từ trên nhìn xuống, chúng tôi đã - Rừng cây miền đơn vị tổ chức Nhóm Tài nguyên Hiệu trưởng An ninh Đối với hầu hết các phần, cao hơn bất kỳ đối tượng trong hệ thống phân cấp có thể chứa các đối tượng thấp hơn trong hệ thống phân cấp. Chúng tôi sử dụng các đối tượng để xác định mạng của chúng tôi cả về mặt địa lý và logic. Active Directory cho phép chúng tôi liên quan đến nhóm đối tượng với nhau để quản lý và / hoặc áp dụng các điều khoản bảo mật để. Có nhiều lon đó và được thực hiện, nhưng trên một cơ sở ngày-to-ngày, đây là điều mà hầu hết các quản trị viên dành nhiều thời gian của họ đang làm. Active Directory trên tiền đề của phương tiện mà chúng tôi xác thực và ủy quyền cho người sử dụng là khi đăng nhập vào một máy trạm , khi họ cố gắng để chạy một ứng dụng, khi cố gắng truy cập vào một trang web cổng thông tin địa phương dựa, và ngay cả khi họ cố gắng để kết nối với một máy chủ mail để gửi / nhận email. Active Directory chứa các đối tượng để xác định người sử dụng, bất kỳ nhóm họ là một thành viên của, và những quyền lợi và quyền hạn có thể có như là một người sử dụng hoặc thành viên hoặc một nhóm hoặc các nhóm. Một trong những lợi ích chính của Active Directory là Single Sign-On. Bởi vì sự quản lý tập trung và các tổ chức của tất cả các đối tượng AD với một khu rừng duy nhất (và thông qua việc sử dụng các mối quan hệ tin tưởng), người dùng có thể đăng nhập vào máy trạm của họ một lần vào đầu của một ngày làm việc, và không bao giờ được trình bày với thêm userID và mật khẩu nhắc nhở. Điều này làm cho một kinh nghiệm seemless hơn cho người dùng cuối khi thống nhất các bối cảnh an ninh và kiểm soát đối với các quản trị viên. Điều quan trọng để hiểu rằng đây là Active Directory Domain Services đã được triển khai và chủ yếu được sử dụng để quản lý các nguồn tài nguyên trên tiền đề. Đây là những nguồn tài nguyên và các đối tượng thường 100% dưới sự kiểm soát của nhà quản trị công ty. Khi ngành công nghiệp tiếp tục chuyển sang một mô hình điện toán đám mây dựa nhiều hơn, chúng ta cần phải mở rộng Active Directory vào đám mây.