Active Directory vs. Domain
Active Directory und Domain sind zwei Konzepte, die in der Netzwerkverw altung verwendet werden.
Active Directory
Ein aktives Verzeichnis ist definiert als der Dienst, der die Möglichkeit bietet, Informationen in einem Netzwerk zu speichern, sodass bestimmte Benutzer und Netzwerkadministratoren über einen Anmeldevorgang auf diese Informationen zugreifen können. Dieser Dienst wird von Microsoft entwickelt. Ganze Reihen von Objekten in einem Netzwerk können über das Active Directory eingesehen werden und das auch noch von einem einzigen Punkt aus. Unter Verwendung von Active Directory kann auch die hierarchische Ansicht des Netzwerks abgerufen werden.
Eine Vielzahl von Aufgaben werden von Active Directory ausgeführt, darunter Informationen über angeschlossene Hardware, Drucker und Dienste wie E-Mails, Web und andere Anwendungen für bestimmte Benutzer.
• Netzwerkobjekte – Alles, was mit dem Netzwerk verbunden ist, wird als Netzwerkobjekt bezeichnet. Es kann einen Drucker, Sicherheitsanwendungen, zusätzliche Objekte und Endbenutzeranwendungen enth alten. Für jedes Objekt gibt es eine eindeutige Identifikation, die durch die spezifischen Informationen innerhalb des Objekts definiert wird.
• Schemata – Die Identifizierung jedes Objekts in einem Netzwerk wird auch als Charakterisierungsschema bezeichnet. Die Art der Information entscheidet auch über die Rolle des Objekts im Netzwerk.
• Hierarchie – Die hierarchische Struktur von Active Directory bestimmt die Position des Objekts in der Netzwerkhierarchie. Es gibt drei Ebenen in der Hierarchie, die als Gesamtstruktur, Baum und Domäne bezeichnet werden. Die höchste Ebene ist hier der Wald, durch den die Netzwerkadministratoren alle Objekte im Verzeichnis analysieren. Die zweite Ebene ist der Baum, der mehrere Domains enthält.
Die Netzwerkadministratoren verwenden Active Directory, um den Wartungsprozess des Netzwerks bei großen Organisationen zu vereinfachen. Active Directorys werden auch verwendet, um bestimmten Benutzern Berechtigungen zu erteilen.
Domain
Domain ist definiert als die Gruppe von Computern in einem Netzwerk, die den gemeinsamen Namen, die Richtlinien und die Datenbank teilen. Es ist die dritte Ebene in der Active Directory-Hierarchie. Das Active Directory kann Millionen von Objekten in einer einzigen Domäne verw alten.
Domains fungieren als Container für administrative Zuweisungen und Sicherheitsrichtlinien. Standardmäßig teilen sich alle Objekte in einer Domäne gemeinsame Richtlinien, die der Domäne zugewiesen sind. Alle Objekte in einer Domäne werden vom Domänenadministrator verw altet. Darüber hinaus gibt es für jede Domäne eine eindeutige Kontendatenbank. Der Authentifizierungsprozess erfolgt auf Basis der Domäne. Sobald die Authentifizierung für den Benutzer bereitgestellt ist, kann er/sie auf alle Objekte zugreifen, die unter die Domäne fallen.
Active Directory benötigt für seinen Betrieb mindestens eine Domain. Es muss einen oder mehrere Server in einer Domäne geben, die als Domänencontroller (DCs) fungieren. Domänencontroller werden zur Verw altung von Richtlinien, zur Datenbankspeicherung und zur Authentifizierung der Benutzer verwendet.
Unterschied zwischen Active Directory und Domäne
• Active Directory ist ein Dienst, der es Netzwerkadministratoren ermöglicht, Informationen zu speichern und bestimmten Benutzern Zugriff auf diese Informationen zu gewähren, während die Domäne eine Gruppe von Computern ist, die gemeinsame Richtlinien, Namen und Datenbanken haben.
• Domain ist Teil von Active Directory und steht auf der dritten Ebene nach Forest und Tree.
