Ukládá objekty jako uživatele, skupiny, počítače, služby a politiky a umožňuje řadičům domény poskytovat autentizaci, adresářové dotazy, replikaci a autorizační data připojeným systémům a aplikacím.
AD DS organizuje objekty do domén a organizačních jednotek, přičemž jedna či více domén tvoří forest. Silně spoléhá na Domain Name System (DNS), používá protokoly včetně Kerberos a Lightweight Directory Access Protocol (LDAP) a podporuje správu politiky skrze Group Policy. Protože na něm aplikace a administrátoři často závisí, AD DS je součástí identitové kontrolní roviny organizace.
Klíčové body
Struktura adresářeSchéma definuje typy objektů a atributy; domény rozdělují adresářová data a řadiče domény je replikují.
Důvěra a delegaceDůvěry forestu a domény mohou rozšiřovat autentizační cesty, zatímco skupiny, seznamy řízení přístupu a delegovaná správa ovlivňují efektivní autoritu.
Provozní priorityChraňte řadiče domény a privilegovanou správu, zabezpečte zálohy a obnovení, monitorujte citlivé změny a vyřazujte slabé protokoly a zastaralé závislosti, kde je to proveditelné.
Důležité omezeníCentralizace sama o sobě nečiní přístup správným či bezpečným. Kompromitovaný řadič domény, privilegovaná identita, důvěra či replikační cesta může vytvořit široký dopad, zatímco legacy aplikace mohou zachovávat slabší autentizaci a nadměrné oprávnění.