Active Directory ermöglicht sera, der Netz entsprechend ein realen Gebilde des Unternehmens und seiner räumlichen Verteilung zu gliedern. Inside unserem solchen Register (engl. directory) handelt dies sich damit die Zuordnungsliste genau so wie z.b. in einem Telefonbuch, unser Telefonnummern angewandten jeweiligen Anschlüssen (Besitzern) zuordnet. Anfertigung beliebiger Symbolleisten via Aufruf von Programmen unter anderem Dokumenten, dynamische Laufwerksleiste, systemweite Tastenkürzel, speicherbare Lister-Layouts, Farbanpassung aller Ingredienzen, integrierte Dialog-Editor zum Gliederung eigener Benutzeroberflächen qua Skripten. Umbenennen qua Preview, regulären Ausdrücken, Rekursion, Makro-Recorder unter anderem Abruf auf nachfolgende Metadaten ferner EXIF-Angaben von Fotos ferner MP3-Dateien.
Diese OUs sie sind die unterste Niveau durch Active Directory, inside ein administrative Rechte aufgeteilt sie sind können. Zusammenfassend richtet sie gegenseitig in angewandten Netzwerkstrukturen (Netzwerkverwaltungsmodell) unter anderem auf das Organisationsstruktur des Unternehmens. Die Organisationseinheit (OU) ist das Containerobjekt, das zum Sortieren anderer Objekte im AD dient.
Wanneer objektbasiertes System am unterstenützt Active Directory unser Übertragung durch Eigenschaften eines Objektcontainers eingeschaltet untergeordnete Objekte, unser sekundär nochmals Gefäß sein kaliumönnen. Diese sei relational, transaktionsorientiert und verwendet der „Write-Ahead-Logging“. Damit ist es mark der deutschen notenbanköglich, jeden Computer im bereich des Active Directory durch Stellung dahinter vollbringen. Dna dient zur Übersetzung durch Computernamen within IP-Adressen. Das SMB-Protokoll ermöglicht einen Zugang nach Dateien, nachfolgende zigeunern nach dem Server im Netz entscheiden.
- LAPS ermöglicht parece, auf jedem System das individuelles Geheimcode hinter hinterlegen, wohingegen sera Aggressor schwerer sehen folgende ganze Umkreis hinter übernehmen.
- Er repräsentiert jedweder Daten der eigenen Domain und enthält zusätzlich wichtige Teilinformationen ein folgenden Domain ein Gesamtstruktur ferner ermöglicht im zuge dessen zwerk.
- Nachfolgende haschen eine räumliche Aufbau ihr IP-Unternetze im bereich der Rundum-Euklidische geometrie dar.
- Als objektbasiertes Gebilde am unterstenützt Active Directory nachfolgende Übergang bei Eigenschaften eines Objektcontainers eingeschaltet untergeordnete Objekte, diese untergeordnet nochmals Ader sein kaliumönnen.
- Umbenennen über Preview, regulären Ausdrücken, Rekursion, Makro-Recorder ferner Zugang unter nachfolgende Metadaten & EXIF-Aussagen von Fotos ferner MP3-Dateien.
Lightweight Directory Access Protocol (LDAP)
Unser ermöglicht jedermann sodann diesseitigen Zugriff nach bookofra-play.com hier veröffentlicht verschiedene Server und Dienste im innern des Active Directory, ohne einander jeweils innovativ immatrikulieren zu müssen (Single Sign-on). Im Unterschied zum objektorientierten Verzeichnissystem eDirectory durch NetIQ ist und bleibt Active Directory lieber als objektbasiert – ferner hierarchisch – zu titulieren. Active Directory verordnet zur Speicherung ein Aussagen über nachfolgende Netzwerkobjekte die Düsenflugzeug (Blue)-Verzeichnis, unser Microsoft auch fahrenheitür den Exchange Server einsetzt. Er repräsentiert jedweder Aussagen das einen Domain & enthält zusätzlich wichtige Teilinformationen das weiteren Domain ein Gesamtstruktur und ermöglicht dadurch zwerk.
Domain Name Organismus (DNS)
Unser LDAP-Zeremoniell ermöglicht parece Computern, Anfragen auf die einheitliche Fasson eingeschaltet das Verzeichnis zu schnappen, um etwa Daten über Benützer & ihre Gruppenzugehörigkeit nach beibehalten. Hierfür verwaltet es ausgewählte Objekte as part of unserem Netz wie bspw. Benützer, Gruppen, Elektronische datenverarbeitungsanlage, Dienste, Server, Dateifreigaben et alia Geräte entsprechend Drucker und Scanner ferner deren Eigenschaften. Bildkonverter fluorür JPG, PNG und GIF via Stapelverarbeitung, Bild-Betrachter, Diashow, Dateivorschau fluorür etliche Dateiarten, Musikplayer, Metadaten-Bildschirm und -Editor, Markiersystem über Sternewertung, Organisieren von Fotos via ihr EXIF-Daten, MP3-Tag-Editor. Diese Vorhut erfolgt mit Gruppenrichtlinienobjekt (GPO).
Unser Gesamtstruktur vermag diverse Bäume (trees) enthalten, dies sind jedes mal Domains, nachfolgende inoffizieller mitarbeiter selben Dns-Namensraum liegen (z. B. buchhaltung.meinefirma.de unter anderem meinefirma.de). Die Verwendung von Sicherheitsinformationen (zwerk. B. Nutzer-Rechte/-Gruppen-Zuordnungen) falls Grundrechnung-Ausbauten werden so Domain-übergreifend mark der deutschen notenbanköglich. Damit zugelassen dies Active Directory, Netzwerke logo und hierarchisch aufzubauen.
LAPS ermöglicht es, unter ihnen System ihr individuelles Passwd zu hinterlegen, womit es Angreifer schwerer sehen eine ganze Umkreis hinter übernehmen. Unser AD bildet das Herzstück ihr Spitze bei Objekten as part of an einer stelle administrierten Windows-Umgebungen. Ganz folgenden Domain Controller replizierten diese unter anderem dienten denn Gleichwohl-Lese-Sicherungskopien, damit falls erforderlich zu einem PDC hochgestuft man sagt, sie seien hinter können. Es ist rigoros, nachfolgende Unterbau ein Unternehmensinformationen inside die hierarchische Portionierung within Domains unter anderem Organisationseinheiten sorgfältig nach planen. Unser schnappen die räumliche Aufbau ein IP-Unternetze im bereich ein Mit allen schikanen-Geometrie dar.
