Aktiivne kataloog vs domeen
Aktiivne kataloog ja domeen on kaks võrguhalduses kasutatavat mõistet.
Aktiivne kataloog
Aktiivne kataloog on määratletud kui teenus, mis pakub võimalust salvestada teavet võrku, nii et konkreetsed kasutajad ja võrguadministraatorid pääsevad sellele teabele juurde sisselogimisprotsessi kaudu. Selle teenuse on välja töötanud Microsoft. Aktiivse kataloogi abil saab vaadata kogu võrgu objektide seeriat ja seda ka ühest punktist. Aktiivse kataloogi abil on võimalik saada ka võrgu hierarhiline vaade.
Aktiivne kataloog, mis sisaldab teavet lisatud riistvara, printeri ja teenuste kohta, nagu meilid, veebid ja muud konkreetsetele kasutajatele mõeldud rakendused, täidab palju erinevaid toiminguid.
• Võrguobjektid – kõike, mis on võrku ühendatud, nimetatakse võrguobjektiks. See võib sisaldada printerit, turberakendusi, lisaobjekte ja lõppkasutaja rakendusi. Igal objektil on kordumatu tunnus, mis on määratletud objektis oleva konkreetse teabega.
• Skeemid – iga objekti identifitseerimist võrgus nimetatakse ka iseloomustusskeemiks. Teabe tüüp määrab ka objekti rolli võrgus.
• Hierarhia – aktiivse kataloogi hierarhiline struktuur määrab objekti asukoha võrguhierarhias. Hierarhias on kolm taset, mida nimetatakse metsaks, puuks ja domeeniks. Kõrgeim tase on siin mets, mille kaudu võrguadministraatorid analüüsivad kõiki kataloogis olevaid objekte. Teine tase on puu, mis sisaldab mitut domeeni.
Võrguadministraatorid kasutavad suurte organisatsioonide puhul võrgu hooldusprotsessi lihtsustamiseks aktiivset kataloogi. Aktiivseid katalooge kasutatakse ka konkreetsetele kasutajatele õiguste andmiseks.
Domeen
Domeen on määratletud kui arvutite rühm võrgus, millel on ühine nimi, eeskirjad ja andmebaas. See on aktiivse kataloogi hierarhia kolmas tase. Aktiivsel kataloogil on võimalus hallata miljoneid objekte ühes domeenis.
Domeenid toimivad haldusülesannete ja turvapoliitikate konteineritena. Vaikimisi jagavad kõik domeeni objektid ühiseid eeskirju, mis on domeenile määratud. Kõiki domeeni objekte haldab domeeni administraator. Lisaks on iga domeeni jaoks unikaalne kontode andmebaas. Autentimisprotsess toimub domeenipõhiselt. Kui kasutajale autentimine on antud, pääseb ta juurde kõikidele domeeni alla kuuluvatele objektidele.
Aktiivse kataloogi tööks on vaja ühte või mitut domeeni. Domeenis peab olema üks või mitu serverit, mis toimivad domeenikontrolleritena (DC). Domeenikontrollereid kasutatakse poliitika haldamisel, andmebaasi salvestamisel ning need pakuvad ka kasutajatele autentimist.
Erinevus Active Directory ja domeeni vahel
• Aktiivne kataloog on teenus, mis võimaldab võrguadministraatoritel salvestada teavet ja pakkuda sellele teabele juurdepääsu konkreetsetele kasutajatele, samas kui domeen on arvutite rühm, millel on ühised eeskirjad, nimi ja andmebaas.
• Domeen on osa aktiivsest kataloogist ja asub metsa ja puu järel kolmandal tasemel.
