# Co je Active Directory (AD)?

> Active Directory (AD) obvykle označuje Microsoft Active Directory Domain Services (AD DS), distribuovanou adresářovou a identitovou službu pro prostředí domén Windows.

- Kanonická URL: https://yellowcube.eu/cs/glossary/active-directory/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Ukládá objekty jako uživatele, skupiny, počítače, služby a politiky a umožňuje řadičům domény poskytovat autentizaci, adresářové dotazy, replikaci a autorizační data připojeným systémům a aplikacím.

AD DS organizuje objekty do domén a organizačních jednotek, přičemž jedna či více domén tvoří forest. Silně spoléhá na Domain Name System (DNS), používá protokoly včetně Kerberos a Lightweight Directory Access Protocol (LDAP) a podporuje správu politiky skrze Group Policy. Protože na něm aplikace a administrátoři často závisí, AD DS je součástí identitové kontrolní roviny organizace.

### Klíčové body

- **Struktura adresáře:** Schéma definuje typy objektů a atributy; domény rozdělují adresářová data a řadiče domény je replikují.
- **Důvěra a delegace:** Důvěry forestu a domény mohou rozšiřovat autentizační cesty, zatímco skupiny, seznamy řízení přístupu a delegovaná správa ovlivňují efektivní autoritu.
- **Provozní priority:** Chraňte řadiče domény a privilegovanou správu, zabezpečte zálohy a obnovení, monitorujte citlivé změny a vyřazujte slabé protokoly a zastaralé závislosti, kde je to proveditelné.
- **Důležité omezení:** Centralizace sama o sobě nečiní přístup správným či bezpečným. Kompromitovaný řadič domény, privilegovaná identita, důvěra či replikační cesta může vytvořit široký dopad, zatímco legacy aplikace mohou zachovávat slabší autentizaci a nadměrné oprávnění.

### Související termíny

[Autentizace protokolem Kerberos](<https://yellowcube.eu/cs/glossary/kerberos-authentication/>) · [Lightweight Directory Access Protocol (LDAP)](<https://yellowcube.eu/cs/glossary/lightweight-directory-access-protocol/>) · [Účet služby](<https://yellowcube.eu/cs/glossary/service-account/>) · [Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Zabezpečení DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-security/>)

### Zdroje

[Microsoft: Active Directory Domain Services overview](https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview) · [Microsoft: Active Directory logical model](https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/understanding-the-active-directory-logical-model) · [Microsoft: Compare directory-based identity services](https://learn.microsoft.com/en-us/entra/identity/domain-services/compare-identity-solutions)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.