Active Directory introduit la Idea de Helloérarchie, inhérente aux annuaires objets dérivés de X.five hundred, sous la forme d'une arborescence dans laquelle les utilisateurs et les ordinateurs sont organisés en groupes et sous groupes afin de faciliter l'administration des droits et limits utilisateur. C'est aussi Energetic Directory qui gère l'authentification des utilisateurs sur le réseau Home windows.
L'ensemble de ces rôles, appelés en anglais FSMO (pour Versatile Solitary Grasp Operations), peuvent donc être répartis sur un ou plusieurs contrôleurs de domaine. Ils sont au nombre de 5[four] : Nom du rôle Situation Description
Energetic Directory exploite cette Idea de hiérarchie intensivement, puisque l'entité de sécurité appelée « domaine » est également hiérarchisée dans un ensemble partageant un espace de nom commun, appelé « arborescence », enfin, l'entité de moreover haut niveau regroupant les arborescences de domaines constitue la forêt Active Directory.
On peut d'ailleurs encore trouver ce nom dans la littérature couvrant le sujet ainsi que dans certains utilitaires Advertisement comme NTDSUTIL.EXE par exemple, ou le nom du fichier de foundation de données NTDS.DIT.
modifier le code]
L'Advert fournit des informations sur les objets, il les organise et contrôle les accès et la sécurité.
Energetic Directory est également conçu pour garantir un niveau de general performance et de sécurité advertéquat : la base de données ESENT est journalisée et répond à la contrainte ACID.
Windows Server 2003 introduit un nouveau type d'approbation appelé approbation de forêt. Ce type d'approbation permet à tous les domaines d'une forêt d'approuver de manière transitive tous les domaines d’une autre forêt. Pour que cette nouvelle fonctionnalité soit disponible, il faut absolument que les deux forêts mises en relations aient au moins un niveau fonctionnel Windows Server 2003.
Energetic Directory revoit complètement le stockage des informations de sécurité du domaine, de la framework de la base jusqu'au niveau sémantique. Tout d'abord, le moteur de foundation de données retenu pour sa mise en œuvre est le moteur de stockage extensible ESENT, dérivé de ESE98 également connu sous le nom de Jet Blue, pour lever l'ambiguïté avec les bases de données Microsoft Accessibility utilisant le moteur Jet Crimson.
Groupe : il est principalement destiné à établir des listes d'utilisateurs pour leur attribuer des droits ou des services. On distingue trois kinds de groupes :
Droit d'auteur : les textes sont disponibles sous licence Resourceful Commons attribution, partage dans les mêmes conditions ; d’autres problems peuvent s’appliquer.
Approbation transitive - Approbation qui peut s'étendre au-delà des deux domaines aux autres domaines approuvés de la même arborescence.
Le nombre de types d'objets disponibles dans un Lively Directory n'est pas click here Restricté, en voici quelques exemples:
Voyez les situations d’utilisation pour as well as de détails, ainsi que les crédits graphiques. En cas de réutilisation des textes de cette webpage, voyez comment citer les auteurs et mentionner la licence.