Active Directory

مدل Workgroup در شبکه‌ها یک مدل ساده است. بدین معنی که در این شبکه مدیر مرکزی وجود ندارد و هر کاربر مدیر رایانه خود محسوب می‌شود. در یک چنین مدلی اگر بخواهیم یک تنظیم خاص برای کامپیوترها و یا کاربران تعیین کنیم، بایستی آن را به صورت جداگانه در یکایک رایانه‌ها تنظیم کنیم. اما درصورت راه‌اندازی Active Directory این امکان وجود دارد که یک نفر بتواند تمامی کاربران، رایانه‌ها و منابع را در شبکه مدیریت نماید. همچنین در این حالت میتوان یک تنظیم خاص را فقط یک بار تعریف نمود و آن تنظیم را به تمامی رایانه‌ها و یا کاربرانی که مد نظر هستند، اعمال نمود. بدون Active Directory برای مدیریت منابع نیازمند مدیریت تک به تک آنها بصورت منفرد هستیم در حالی که با Active Directory مدیریت منابع شبکه بصورت مجتمع صورت می‌گیرد. به عنوان مثال با به کار گیری Active Directory وقتی شما تصمیم به تعویض کلمه عبور خود می‌گیرید تمامی سیستم‌های کاربری شما که با Active Directory مجتمع شده‌اند بصورت خود کار با کلمه عبور جدید شما هماهنگ می‌گردند و نیازی به تغییر تک تک آنها نیست.

Domain
به مجموعه‌ای از کامپیوترها گفته می‌شود که یک خط مشی امنیتی و یک بانک اطلاعاتی حوزه‌ای مشترک را به اشتراک می‌گذارند و هر حوزه نام منحصر بفردی دارد.

Domain Controller
در حقیقت همان Active Directory است . به سرویس دهنده اصلی که تمامی Active Directory Services را که برای شناسایی تمامی کاربران و منابع شبکه هستند در آن است، گفته می‌شود.

چرا از Active Directory استفاده کنیم؟
Active Directory به ما کمک می‌کند تا محیط کاری قابل اطمینانی را برای کاربران نهایی (End-User) فراهم کنیم تا کاربر بتواند با کارآمدی بیشتر به امورات خود بپردازد و در عین حال امنیت و مدیریت بهتر برایش به ارمغان آورده شود به طور کلی می توان مزایای استفاده از Active Directory را ذیلا برشمرد:
  • افزایش بهره‌بری و بازدهی کاربران
  • کاهش بار اضافی مدیران شبکه و در نتیجه امکان ارائه خدمات تخصصی‌تر
  • بهبودی تحمل خطا جهت کاهش زمان‌های قطعی شبکه
  • بالابردن امنیت برای افزایش آسودگی خاطر کاربران
  • مدیریت مجتمع برنامه‌های کاربری قابل اجتماع با Active Directory

افزایش بهره‌وری کاربران
  • اعمال قوانین گروهی، اعمال قوانین امنیتی، تنظیمات و گزینه‌ها به صورت استاندارد که این تنظیمات و قوانین کاربر را در هنگام حرکت به ایستگاه‌های مختلف کمک می‌کند تا مجددا تنظیمات خود را در ایستگاه جدید انجام ندهد.
  • فعال‌سازی امکانات بر حسب نیاز قوانین گروهی تعین می‌کنند تا چه امکاناتی با چه شرایطی در اختیار کاربر قرار گیرد و کاربر را از سردر گمی در انبوهی از تنظیمات و برنامه‌ها آسوده می‌سازد و باعث افزایش ضریب امنیتی از طریق جلوگیری از اجرای برنامه‌های نا‌خواسته می‌گردد.
  • امکان نمایه سیار Roaming Profile این امکان به کاربر اجازه می‌دهد تا اطلاعات انحصاری خود از قبیل Favorites, Screen Saver Settings, Application Icons و … را در یک مکان مرکزی ذخیره کند و هنگام ورود به هر یک از ایستگاه‌های شبکه این تنظیمات را با خود داشته باشد.