اکتیودایرکتوری یکی از سرویس های ماکروسافت و از رول های ویندوز سرور می باشد. خدمات اکتیودایرکتوری با هدف مدیریت متمرکز منابع و کاربران به دنیای شبکه های کامپیوتری قدم گذاشت. با نصب و راه اندازی اکتیودایرکتوری بر روی سرور , امکاناتی از قبیل تعیین سطح دسترسی کاربران و احراز هویت آنها به سرور مذکور اضافه خواهد شد که در نهایت امنیت بیشتر و مدیریت بهتر را به شما هدیه خواهد داد. بعد از راه اندازی اکتیودایرکتوری , سایر سرویس های پیاده شده در شبکه با مدیریت Active Directory , به کار خود ادامه خواهند داد. در آخر با راه اندازی اکتیودایرکتوری محدوده ای منطقی با قوانین مختص به خود ایجاد خواهید کرد و افرادی که در این محدوده قرار می گیرند , تابع آن قوانین خواهند بود.
خدمات اکتیودایرکتوری
اکتیودایرکتوری به چه صورت عمل می کنند؟
در نظر داشته باشید که بدون استفاده از خدمات اکتیودایرکتوری (active directory) عملا مجبور خواهید شد به صورت تک به تک , سیستم های موجود در شبکه را مدیریت کنید و پشتیبانی نمایید. در اینجا با یک مثال سعی داریم اطلاعات بیشتری از عملکرد سرویس active directory در اختیارتان قرار دهیم:
تصور کنید فایلی را در شبکه share (به اشتراک گذاشته ایم) کرده ایم. و سطوح دسترسی متفاوتی نسبت به فایل share شده , به افراد مختلف داده ایم. حال تصور کنید یکی از کاربران تصمیم به تغییر رمز ورودی خود می گیرد. اگر در شبکه از خدمات اکتیودایرکتوری استفاده شده باشد , بعد از تغییر رمز , از آنجایی که تمامی سیستم ها توسط سرویس Active Directoryمدیریت می شوند , اکتیو دایرکتوری تمامی سیستم ها را از این تغییر مطلع می کند. اما در صورتی که خدمات اکتیودایرکتوری مورد استفاده واقع نشده باشد شما در شبکه ی work group تان مجبور خواهید بود سیستم ها را به صورت تک به تک از این تغییر باخبر کنید نصب و راه اندازی اکتیودایرکتوری مزایای بسیاری دارد که به راحتی کار شما در شبکه کمک می کند , در ادامه به معرفی این ویژگی ها پرداخته ایم.
نصب و راه اندازی اکتیودایرکتوری چه مزایایی دارد:
امکان مدیریت
امکان مدیریت : بعد از نصب و راه اندازی اکتیودایرکتوری در شبکه , این قابلیت را خواهید داشت که شبکه خود را مدیریت کنید و آن را در جهت هدفی خاص پیش ببرید(در حالی که در شبکه work group امکان سیاست گذاری تحت شبکه را نخواهید داشت و سطوح دسترسی باید در کامپیوتر شخصی هر کاربر به صورت تکبه تک صورت گیرد). به عنوان مثال می توانید:
- قادر خواهید بود کلیه فعالیت های کاربران و کامپیوترها را به صورت متمرکز مدیریت کنید.
- با نصب و راه اندازی اکتیودایرکتوری می توانید به صورت متمرکز به نصب نرم افزار ها و اعمال بروزرسانی ها بپردازید.
- می توانید سطح دسترسی و فعالیت تمام بخش های شبکه را به صورت متمرکز تعریف کنید.
- می توانید شبکه خود را به منظور ارتقاء سطح امنیت در زمان های مختلف به سولوشن های امنیتی تجهیز کنید.
قابلیت گسترش
امکان گسترش : بعد از استفاده از خدمات اکتیودایرکتوری هر اندازه هم شبکه شما بزرگ باشد , به دلیل متمرکز بودن اطلاعات و امکان مدیریت , از سرعت و قابلیت آن کم نخواهد شد. (پیشنهاد می شود در شبکه های work group از گسترش شبکه صرف نظر کنید و به سمت راه اندازی اکتیودایرکتوری یا شبکه های Domail Model قدم بردارید.)
امنیت شبکه
امنیت : با نصب و راه اندازی اکتیودایرکتوری , امنیت در ذخیره سازی اطلاعات و همچنین دسترسی به اطلاعات برقرار خواهد شد که به خودی خود مزایایی را در پی دارد که در ادامه به اختصار توضیح خواهیم داد:
- امنیت را به صورت یکپارچه و گسترده تجربه خواهید کرد.
- قابلیت شناسایی کلیه ی سیستم ها و کاربران در همه ی قسمت های شبکه را خواهید داشت.
- از روش های متنوع احراز هویت کاربران بهره می برید.
حفظ اطلاعات
حفظ اطلاعات کاربران و منابع شبکه به صورت متمرکز : بعد از نصب و راه اندازی اکتیودایرکتوری اطلاعاتی از جمله اسم , رمز , تلفن , آدرس و … کاربران به صورت متمرکز در خود نگه می دارد. که ویژگی هایی را در اختیار شما قرار می دهد که در شبکه های work group دور از دسترس و یا با مشکلات فراوانی همراه خواهد بود:
- دسترسی سریع به اطلاعات
- مدیریت متمرکز منابع و اطلاعات
- امکان بکآپ گیری (Backup) به دلیل متمرکز بودن اطلاعات
با راه اندازی اکتیودایرکتوری چه سرویس هایی اجرا می شوند؟
- DHCP: این سرویس علاوه بر IP دهی به کاربران در موارد زیادی از قبیل اعلام آدرس Router , اعلام آدرس وب پروکسی , اعلام DNS Server و … مورد استفاده قرار می گیرد.
- DNS : DNS یکی از مهم ترین سرویس هایی است که در کنار اکتیودایرکتوری مورد استفاده قرار می گیرد. با نصب درست این سرویس مشکلاتی از قبیل کندی شبکه حل می شوند.
- فایل سرور : به منظور اشتراک گذاری فایل ها و کنترل دسترسی کاربران و قوانین می توان به راه اندازی فایل سرور پرداخت. وجود محلی در شبکه برای نگهداری فایل های شرکت و کاربران اهمیت زیادی دارد. به علاوه نصب و راه اندازی فایل سرور امکانات زیادی مانند : تعیین سطح دسترسی کاربران , گزارش گیری از فعالیت های صورت گرفته در فایل سرور و … را برای شما فراهم میکند.
- سرور پشتیبان (Back Up Server): در مواقع ضروری که ممکن است سرور اصلی با مشکل مواجه شود , وجود یک سرور پشتیبان حائز اهمیت است.
(در واقع با راه اندازی اکتیودایرکتوری , سرویس های مذکور برای شماراه اندازی می شود و در دسترس شما قرار می گیرند.)