Active Directory Nedir - Active Directory Ne İşe Yarar

**Serap** · 15.12.11, 14:41

Active Directory Nedir - Active Directory Ne İşe Yarar

Active Directory Nedir?
Active Directory, Windows 2000 ağı içinde bir servistir. Bu servis ağ kaynakları (kullanıcılar, aygıtlar, izinler vb.) hakkında bilgi saklar. Windows 2000 Server Active Directory servisi, sistem konfigürasyonu, kullanıcı profilleri, uyğulamalar hakkında bilgi saklar. “Group Policy” düzenlemeleriyle birlikte sistem yöneticisi kullanıcıların masaüstlerini (dağıtım masaüstü yönetimi), network servislerini ve uyğulamalari merkezi olarak bir noktadan yönetmeyi saglar.

Active Directory Windows 2000 Server’in ağ yapısını da ortaya koyan bir sistemdir. Active Directory, DNS (Domain Name System) temellidir.

A. Directory (Dizin) Servisinin Görevi
Active Directory dizin servisi network kaynaklarının organize edilmesini, yönetilmesini ve denetimini sağlar. Bununla birlikte Active Directory networkün

yerleşimini (topology) ve protokollerinin yapılandırılmasını da üstlenen bir sistemdir. Active Directory nin kurulmasıyla birlikte networkün tasarımı ve yönetimi Active Directory temelinde yapılır.

B. Active Directory nin Özellikleri
Active Directory aşağıdaki özellikleri ile temel directory servislerinin işlevlerini geliştirmiştir:

Ölçeklenebilirlik
Genişletilebilirlik
Internet-standartlarında adlandırma
Tek bir noktadan erişim
Hata toleransı
Güvenlik kontrolü
Birlikte çalışma

Ölçeklenebilirlik özelliği ile Active Directory az sayıda nesne içerebilecegi gibi milyonlarca nesne de içerebilir. Genişletilebilirlik özelliği ise Active Directory’nin sahip oldugu şema üzerinde değişiklik yapılabilmesi anlamına

gelmektedir. Internet standartlarında adlandırma, ad çözümleme ve query protokolleri ise Internet ile bağlantı yapmayı sağlar.

Tek bir noktadan erişim özelliği ise Administrator’ün bir yerden yapacağı logon işlemi ile bütün ağları yönetmesi anlamına gelir. Hata toleransı ise beklenmedik olaylara karşı Active Directory bilgilerinin çoğaltılması

işlemlerini içerir. Güvenlik kontrolü ise kullanıcıların erişim kontrollerinin dağtılabilmesi (delege edilmesi) anlamına gelir. Birlikte çalışma ise Active Directory’nin diğer işletim sistemleriyle bütünleşmesi anlamına gelir. LDAP, X.500 standartları gibi.

C. Active Directory Şeması
Active Directory veritabanı içinde nesnelerin saklanması bir şema (schema) ile yapılır. Şema bütün nesnel...