บทที่ 7  การติดตั้ง Active Directory

Active Directory เป็นศูนย์รวมของการบริหารจัดการเครือข่าย รวมถึงเป็นแหล่งรวมทรัพยากรต่างๆ ที่เกี่ยวข้อง ซึ่งยังมีส่วนการทำงานอยู่ 2 ส่วนด้วยกันคือ
1.Active Directory Service

2.Active Directory Database

โดเมนทรี  (Domain tree)  คือกลุ่มของโดเมนที่อยู่ภายใต้ทรีเดียวกัน

ฟอเรสต์  (Forest)  คือกลุ่มของเมนทรี

ออบเจ็กต์  (Object) คือส่วนที่เล็กที่สุดของไดเร็กทอรี ได้แก่ บัญชีใช้ กลุ่มใช้ โฟลเดอร์ และ เครื่องพิมพ์ที่เปิดแชร์ โดยแต่ละออบเจ็กต์ก็จะมี  Attribute ที่ใช้กำหนดคุณสมบัติของออบเจ็กต์นั้นๆ

OU (Organization Unit) เป็นคอนเทนเนอร์ที่จัดเก็บออบเจ็กต์ต่างๆ ให้หมวดหมู่ เช่น การใช้ OU แทนหน่วยงานแผนกต่างๆ เป็นต้น

โดเมน (Domain) เป็นแหล่งรวมทรัพยากรต่างๆ เช่น บัญชีผู้ใช้ คอมพิวเตอร์ โฟลเดอร์และ เครื่องพิมพ์ที่เปิดแชร์ รวมถึงเครื่องเซิร์ฟเวอร์ต่างๆ ที่มีอยู่ในเครือข่าย ด้วยการนำออบเจ็กต์เหล่านั้นมาเก็บอยู่ภายใต้โดเมนเดียวกัน

หน้าที่ของโดเมนคอนโทรลเลอร์

1.ตรวจสอบการล็อกอินและสิทธิ์ของยูสเซอร์ที่มีสิทธิ์ใช้ทรัพยากรบนเครื่องเซิร์ฟเวอร์

2.เป็นที่จัดเก็บและดูแล Active Directory Database ที่ให้บริการแก่ผู้บริหารระบบและยูสเซอร์

3.อัปเดต Active Directory Database บนโดเมนคอนโทรลเลอร์ทุกตัวที่อยู่ภายใต้โดเมนเดียวกัน