# Ce este Active Directory (AD)?

> Active Directory (AD) se referă în mod obișnuit la Microsoft Active Directory Domain Services (AD DS), un serviciu de director și identitate distribuit pentru medii de domeniu Windows.

- URL canonic: https://yellowcube.eu/ro/glossary/active-directory/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Stochează obiecte precum utilizatori, grupuri, computere, servicii și politici și permite controlorilor de domeniu să furnizeze autentificare, interogări de director, replicare și date de autorizare sistemelor și aplicațiilor asociate.

AD DS organizează obiectele în domenii și unități organizaționale, unul sau mai multe domenii formând o pădure. Se bazează puternic pe Domain Name System (DNS), folosește protocoale incluzând Kerberos și Lightweight Directory Access Protocol (LDAP) și suportă administrarea politicilor prin Group Policy. Pentru că aplicațiile și administratorii depind adesea de el, AD DS face parte din planul de control al identităților al organizației.

### Puncte esențiale

- **Structura directorului:** Schema definește tipurile de obiecte și atributele; domeniile partitionează datele de director, iar controlorii de domeniu le replică.
- **Încredere și delegare:** Trusturile de pădure și domeniu pot extinde căile de autentificare, în timp ce grupurile, listele de control al accesului și administrarea delegată influențează autoritatea efectivă.
- **Priorități operaționale:** Protejați controlorii de domeniu și administrarea privilegiată, securizați backupurile și recuperarea, monitorizați modificările sensibile și retrageți protocoalele slabe și dependențele învechite acolo unde este fezabil.
- **Limitare importantă:** Centralizarea nu face accesul corect sau sigur de la sine. Un controlor de domeniu, o identitate privilegiată, un trust sau o cale de replicare compromisă poate crea impact larg, în timp ce aplicațiile vechi pot păstra autentificare mai slabă și privilegii excesive.

### Termeni asociați

[Autentificare Kerberos](<https://yellowcube.eu/ro/glossary/kerberos-authentication/>) · [Lightweight Directory Access Protocol (LDAP)](<https://yellowcube.eu/ro/glossary/lightweight-directory-access-protocol/>) · [Cont de serviciu](<https://yellowcube.eu/ro/glossary/service-account/>) · [Gestionarea accesului privilegiat (PAM)](<https://yellowcube.eu/ro/glossary/privileged-access-management/>) · [Securitatea DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-security/>)

### Surse

[Microsoft: Active Directory Domain Services overview](https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview) · [Microsoft: Active Directory logical model](https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/understanding-the-active-directory-logical-model) · [Microsoft: Compare directory-based identity services](https://learn.microsoft.com/en-us/entra/identity/domain-services/compare-identity-solutions)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.