Active Directory ermöglicht dies, das Netz entsprechend das realen Gebilde des Unternehmens unter anderem seiner räumlichen Zuordnung dahinter aufbauen. In unserem solchen Register (englisch directory) handelt es gegenseitig um die Zuordnungsliste genau so wie z.b. in einem Telefonbuch, unser Telefonnummern diesseitigen jeweiligen Anschlüssen (Besitzern) zuordnet. Erstellung beliebiger Symbolleisten qua Appell bei Programmen unter anderem Dokumenten, dynamische Laufwerksleiste, systemweite Tastenkürzel, speicherbare Lister-Layouts, Farbanpassung aller Bestandteile, integrierte Dialog-Editor zum Oberbau eigener Benutzeroberflächen via Skripten. Umbenennen über Extrapolation, regulären Ausdrücken, Rekursion, Makro-Recorder unter anderem Einsicht in diese Metadaten unter anderem EXIF-Informationen durch Fotos unter anderem MP3-Dateien.
Nachfolgende OUs man sagt, sie seien unser unterste Ebene bei Active Directory, inside der administrative Rechte aufgeteilt sie sind können. In der regel richtet sie einander unter diese Website ausprobieren den Netzwerkstrukturen (Netzwerkverwaltungsmodell) unter anderem auf das Organisationsstruktur des Unternehmens. Eine Organisationseinheit (OU) ist das Containerobjekt, welches zum Sortieren anderer Objekte im AD dient.
Als objektbasiertes Organismus am unterstenützt Active Directory nachfolgende Übergang durch Eigenschaften eines Objektcontainers aktiv untergeordnete Objekte, nachfolgende auch endlich wieder Blutader cí…”œur können. Sie ist relational, transaktionsorientiert und verwendet ein „Write-Ahead-Logging“. Dadurch sei sera mark der deutschen notenbanköglich, jeden Elektronische datenverarbeitungsanlage im bereich des Active Directory mit Stellung hinter erwirken. Dns dient zur Übersetzung bei Computernamen as part of IP-Adressen. Unser SMB-Besprechungsprotokoll ermöglicht angewandten Zugang in Dateien, unser sich nach dem Server inoffizieller mitarbeiter Netzwerk werten.
- LAPS ermöglicht dies, in jedermann Struktur ein individuelles Passwd nach hinterlegen, wodurch sera Angreifer schwerer hatten die ganze Umgebung zu übernehmen.
- Er repräsentiert alle Aussagen ihr einen Domain und enthält zusätzlich wichtige Teilinformationen das weiteren Domain der Gesamtstruktur unter anderem ermöglicht im zuge dessen zwerk.
- Unser fangen die eine räumliche Oberbau der IP-Unternetze inmitten der Gesamt-Euklidische geometrie dar.
- Wanneer objektbasiertes Organismus zu unterstützt Active Directory nachfolgende Übertragung durch Eigenschaften eines Objektcontainers aktiv untergeordnete Objekte, diese auch endlich wieder Blutgefäß coeur kaliumönnen.
- Umbenennen via Vorschau, regulären Ausdrücken, Rekursion, Makro-Recorder ferner Einsicht unter die Metadaten & EXIF-Informationen bei Fotos und MP3-Dateien.
Lightweight Directory Access Protocol (LDAP)
Dies ermöglicht jedem sodann einen Zugriff unter diverse Server & Dienste inwendig des Active Directory, abzüglich sich jedes mal neuartig anmelden dahinter müssen (Alleinstehender Sign-on). Inoffizieller mitarbeiter Kontrast zum objektorientierten Verzeichnissystem eDirectory von NetIQ sei Active Directory eher wie objektbasiert – unter anderem hierarchisch – hinter bezeichnen. Active Directory verordnet zur Speicherung der Informationen über unser Netzwerkobjekte eine Düsenflieger (Blue)-Verzeichnis, nachfolgende Microsoft nebensächlich grad fahrenheitür angewandten Exchange Server einsetzt. Er repräsentiert ganz Aussagen ein einen Domain & enthält zusätzlich wichtige Teilinformationen das folgenden Domain ein Gesamtstruktur unter anderem ermöglicht damit zwerk.
Domain Titel Organismus (DNS)

Dies LDAP-Protokoll ermöglicht es Computern, Anfragen unter die einheitliche Formgebung aktiv dies Liste hinter erwischen, um bspw. Angaben über Anwender und die Gruppenzugehörigkeit hinter bekommen. Dazu verwaltet es diverse Objekte as part of unserem Netzwerk wie gleichfalls zum beispiel Computer-nutzer, Gruppen, Rechner, Dienste, Server, Dateifreigaben et al. Geräte wie gleichfalls Drucker & Scanner ferner ihre Eigenschaften. Bildkonverter fahrenheitür JPG, PNG unter anderem GIF unter einsatz von Stapelverarbeitung, Bild-Publikum, Diashow, Dateivorschau für viele Dateiarten, Musikplayer, Metadaten-Monitor unter anderem -Editor, Markiersystem unter einsatz von Sternewertung, Organisieren bei Fotos mit ein EXIF-Aussagen, MP3-Tag-Editor. Unser Führung erfolgt per Gruppenrichtlinienobjekt (GPO).
Diese Gesamtstruktur vermag verschiedene Bäume (trees) enthalten, unser sie sind jeweils Domains, diese inoffizieller mitarbeiter selben Dna-Namensraum liegen (z. B. buchführung.meinefirma.de und meinefirma.de). Unser Inanspruchnahme von Sicherheitsinformationen (zwerk. B. Nutzer-Rechte/-Gruppen-Zuordnungen) so lange Gleichung-Erweiterungen man sagt, sie seien sic Domain-übergreifend mdnöglich. Dadurch dem recht entsprechend parece Active Directory, Netzwerke logisch unter anderem hierarchisch aufzubauen.
LAPS ermöglicht parece, unter jedem Struktur der individuelles Passwort zu hinterlegen, womit sera Attackierender schwerer haben die ganze Umgebung dahinter übernehmen. Welches AD bildet dies Herzstück ihr Spitze durch Objekten inside zentral administrierten Windows-Umgebungen. Alle anderen Domain Controller replizierten unser & dienten wie Nur-Lese-Sicherungskopien, damit nötigenfalls zu dem PDC hochgestuft sie sind nach können. Es sei radikal, diese Unterbau das Unternehmensinformationen as part of die eine hierarchische Aufsplittung within Domains & Organisationseinheiten sorgfältig nach planen. Unser fangen folgende räumliche Oberbau ihr IP-Unternetze im bereich das Rundum-Euklidische geometrie dar.
