Active Directory memungkinkan administrator jaringan untuk membuat dan mengelola domain, pengguna, dan objek dalam jaringan. Misalnya, admin dapat membuat grup pengguna dan memberi mereka hak akses khusus ke direktori tertentu di server. Ketika jaringan tumbuh, Active Directory menyediakan cara untuk mengatur sejumlah besar pengguna ke dalam grup logis dan subkelompok, sambil memberikan kontrol akses di setiap level.
Struktur Active Directory mencakup tiga tingkatan utama: 1) domain, 2) pohon, dan 3) hutan. Beberapa objek (pengguna atau perangkat) yang semuanya menggunakan database yang sama dapat dikelompokkan ke dalam satu domain. Beberapa domain dapat digabungkan menjadi satu grup yang disebut tree. Beberapa pohon dapat dikelompokkan ke dalam koleksi yang disebut hutan. Masing-masing level ini dapat diberikan hak akses khusus dan hak istimewa komunikasi.
Active Directory menyediakan beberapa layanan berbeda, yang berada di bawah payung "Active Directory Domain Services," atau AD DS. Layanan ini meliputi:
- Layanan Domain - menyimpan data terpusat dan mengelola komunikasi antara pengguna dan domain; termasuk otentikasi login dan fungsi pencarian
- Layanan Sertifikat - membuat, mendistribusikan, dan mengelola sertifikat yang aman
- Layanan Direktori Ringan - mendukung aplikasi yang mendukung direktori menggunakan protokol terbuka (LDAP)
- Layanan Federasi Direktori - menyediakan sistem masuk tunggal (SSO) untuk mengautentikasi pengguna dalam beberapa aplikasi web dalam satu sesi
- Manajemen Hak - melindungi informasi yang dilindungi hak cipta dengan mencegah penggunaan dan distribusi konten digital tanpa izin
AD DS disertakan dengan Windows Server (termasuk Windows Server 10) dan dirancang untuk mengelola sistem klien. Sementara sistem yang menjalankan versi reguler Windows tidak memiliki fitur administratif AD DS, mereka mendukung Active Directory. Ini berarti setiap komputer Windows dapat terhubung ke workgroup Windows, asalkan pengguna memiliki kredensial login yang benar.
Post a Comment
Post a Comment