# Czym jest Active Directory (AD)?

> Active Directory (AD) zwykle oznacza Microsoft Active Directory Domain Services (AD DS) — rozproszoną usługę katalogową i tożsamościową dla środowisk domen Windows.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/active-directory/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Przechowuje obiekty takie jak użytkownicy, grupy, komputery, usługi i polityki oraz pozwala kontrolerom domeny dostarczać uwierzytelnianie, zapytania katalogowe, replikację i dane autoryzacyjne do przyłączonych systemów i aplikacji.

AD DS organizuje obiekty w domeny i jednostki organizacyjne, a jedna lub więcej domen tworzy las (forest). Silnie polega na systemie nazw domen (DNS), używa protokołów w tym Kerberos i Lightweight Directory Access Protocol (LDAP) oraz wspiera administrację politykami przez Group Policy. Ponieważ aplikacje i administratorzy często od niego zależą, AD DS jest częścią płaszczyzny kontroli tożsamości organizacji.

### Najważniejsze punkty

- **Struktura katalogu:** Schemat definiuje typy obiektów i atrybuty; domeny dzielą dane katalogowe na partycje, a kontrolery domeny je replikują.
- **Zaufanie i delegacja:** Zaufania lasów i domen mogą rozszerzać ścieżki uwierzytelniania, a grupy, listy kontroli dostępu i delegowana administracja wpływają na efektywną władzę.
- **Priorytety operacyjne:** Chroń kontrolery domeny i administrację uprzywilejowaną, zabezpieczaj kopie zapasowe i odtwarzanie, monitoruj wrażliwe zmiany oraz wycofuj słabe protokoły i przestarzałe zależności, gdzie to wykonalne.
- **Istotne ograniczenie:** Centralizacja sama w sobie nie czyni dostępu poprawnym ani bezpiecznym. Skompromitowany kontroler domeny, tożsamość uprzywilejowana, zaufanie lub ścieżka replikacji mogą tworzyć szeroki wpływ, a starsze aplikacje mogą zachowywać słabsze uwierzytelnianie i nadmierne uprawnienia.

### Powiązane terminy

[Uwierzytelnianie Kerberos](<https://yellowcube.eu/pl/glossary/kerberos-authentication/>) · [Lightweight Directory Access Protocol (LDAP)](<https://yellowcube.eu/pl/glossary/lightweight-directory-access-protocol/>) · [Konto serwisowe](<https://yellowcube.eu/pl/glossary/service-account/>) · [Zarządzanie dostępem uprzywilejowanym (PAM)](<https://yellowcube.eu/pl/glossary/privileged-access-management/>) · [Bezpieczeństwo DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-security/>)

### Źródła

[Microsoft: Active Directory Domain Services overview](https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview) · [Microsoft: Active Directory logical model](https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/understanding-the-active-directory-logical-model) · [Microsoft: Compare directory-based identity services](https://learn.microsoft.com/en-us/entra/identity/domain-services/compare-identity-solutions)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.