Stochează obiecte precum utilizatori, grupuri, computere, servicii și politici și permite controlorilor de domeniu să furnizeze autentificare, interogări de director, replicare și date de autorizare sistemelor și aplicațiilor asociate.
AD DS organizează obiectele în domenii și unități organizaționale, unul sau mai multe domenii formând o pădure. Se bazează puternic pe Domain Name System (DNS), folosește protocoale incluzând Kerberos și Lightweight Directory Access Protocol (LDAP) și suportă administrarea politicilor prin Group Policy. Pentru că aplicațiile și administratorii depind adesea de el, AD DS face parte din planul de control al identităților al organizației.
Puncte esențiale
Structura directoruluiSchema definește tipurile de obiecte și atributele; domeniile partitionează datele de director, iar controlorii de domeniu le replică.
Încredere și delegareTrusturile de pădure și domeniu pot extinde căile de autentificare, în timp ce grupurile, listele de control al accesului și administrarea delegată influențează autoritatea efectivă.
Priorități operaționaleProtejați controlorii de domeniu și administrarea privilegiată, securizați backupurile și recuperarea, monitorizați modificările sensibile și retrageți protocoalele slabe și dependențele învechite acolo unde este fezabil.
Limitare importantăCentralizarea nu face accesul corect sau sigur de la sine. Un controlor de domeniu, o identitate privilegiată, un trust sau o cale de replicare compromisă poate crea impact larg, în timp ce aplicațiile vechi pot păstra autentificare mai slabă și privilegii excesive.