Active Directory introduit la Idea de hiérarchie, inhérente aux annuaires objets dérivés de X.500, sous la forme d'une arborescence dans laquelle les utilisateurs et les ordinateurs sont organisés en groupes et sous groupes afin de faciliter l'administration des droits et constraints utilisateur. C'est aussi Lively Directory qui gère l'authentification des utilisateurs sur le réseau Windows.
Afin de permettre aux utilisateurs d'un domaine d'accéder aux ressources d'un autre domaine, AD utilise un mécanisme de relations d'approbation.
Lively Directory exploite cette notion de Helloérarchie intensivement, puisque l'entité de sécurité appelée « domaine » est également Helloérarchisée dans un ensemble partageant un espace de nom commun, appelé « arborescence », enfin, l'entité de in addition haut niveau regroupant les arborescences de domaines constitue la forêt Lively Directory.
Chaque objet possède un identifiant special, le nom one of a kind (DN pour Distinguished name), ainsi un objet imprimante appelé HPLaser3 dans l'OU Internet marketing et faisant partie du domaine foo.org aura comme DN : CN=HPLaser3,OU=Advertising, DC=foo, DC=org où CN est le nom commun (Frequent Title en anglais) et DC un composant de domaine. Un DN peut être constitué de bien plus de quatre éléments. L'objet peut ainsi également posséder un nom canonique (Canonical title), généralement le DN inversé, sans identifiants, et utilisant la barre oblique (slash) comme séparateur : foo.
Ainsi, Il est feasible de personnaliser les droits et privilèges des différents objets Energetic Directory hiérarchiquement, selon l'emplacement logique de cet objet. (droits d'accès ; stratégies de groupes ; délégation d'autorité ; autorisations concernant les installations...). Forêts, arborescences et domaines[modifier
sur liste rouge loc adjlocution adjectivale: groupe de mots qui servent d'adjectif. Se put normalement après le nom et reste identique au plurielEx : "ballon de soccer, des ballons de soccer"
Lively Directory est également conçu pour garantir un niveau de effectiveness et de sécurité adéquat : la foundation de données ESENT est journalisée et répond à la contrainte ACID.
Directory services, a software package software for Arranging information about a computer check here community's people and resources
D'autres types d'approbations peuvent être créés par les administrateurs. Ces approbations peuvent être de kind:
Groupe : il est principalement destiné à établir des listes d'utilisateurs pour leur attribuer des droits ou des services. On distingue trois kinds de groupes :
DNS est un assistance indispensable pour le bon fonctionnement de toute l'architecture Energetic Directory, localisation des contrôleurs de domaine, réplication, and so forth.
Approbation transitive - Approbation qui peut s'étendre au-delà des deux domaines aux autres domaines approuvés de la même arborescence.
Tout comme Energetic Directory, Advertisement LDS fournit un espace de stockage utilisé pour stocker les données d'annuaire (le Data Shop) ainsi qu'un services d'annuaire muni d'une interface de services d'annuaire LDAP. À la différence d'Lively Directory, plusieurs situations d'Advert LDS peuvent être exéLowerées simultanément sur le même serveur, chaque occasion étant spécifiquement adaptée aux besoins des apps auxquelles elle est destinée et utilisant le company d'annuaire Advert LDS. Utilisation en entreprise[modifier
Voyez les disorders d’utilisation pour in addition de détails, ainsi que les crédits graphiques. En cas de réutilisation des textes de cette webpage, voyez remark citer les auteurs et mentionner la licence.