Служба каталогов Active Directory на основе Microsoft Windows Server 2003/2008/2012

Не секрет, что общая стоимость владения ИТ-инфраструктурой складывается не только из суммы затрат на приобретение программных и аппаратных средств, но и включает в себя расходы на их установку, обслуживание и техническую поддержку. Microsoft Windows Server 2003/2008/2012 позволяет заметно снизить издержки благодаря новым и усовершенствованным по сравнению с Microsoft Windows 2000 Server инструментам управления информационной средой.

Ключевой технологией контроля над пользователями сети, сформированной на базе Microsoft Windows Server 2003/2008/2012, является усовершенствованная служба каталогов Active Directory. Она расширяет возможности администраторов, позволяя эффективно осуществлять настройку и управление в больших организациях со множеством лесов, доменов и узлов.

В компьютерных системах многих современных организаций можно обнаружить многочисленные каталоги для различных функций: электронной почты, управления персоналом, безопасности, голосовой почты, платежных ведомостей и др. Для каждой функции используется свой каталог - изолированный участок, содержащий специальные записи и элементы базы данных, которые необходимо обновлять отдельно от остальных и во многих случаях вручную копировать по сети. Чем крупнее организация, тем выше потенциальное разнообразие таких каталогов и тем большие усилия требуются для их обновления. Используя Active Directory, сотрудники могут быстро получить информацию и доступ ко всем ресурсам сети благодаря механизму единой регистрации, а администраторы имеют возможность управлять сетью из центрального узла, даже если подразделения предприятия расположены в разных городах, странах или полушариях. Также достигается ряд дополнительных преимуществ:

  • Единый каталог
  • Единое администрирование
  • Единая точка аутентификации
  • Масштабируемость
  • Повышенная безопасность и доступность данных
  • Быстрый поиск информации
  • Использование приложений, взаимодействующих с Active Directory
  • Поддержка DNS

Active Directory делает возможной консолидацию любой информации и сетевых ресурсов.

Эффективность, достигаемая при использовании Active Directory, снижает затраты на ИТ и способствует повышению производительности работы организации.

Active Directory является LDAP-совместимой реализацией службы каталогов корпорации Майкрософт для операционных систем семейства Windows NT. Active Directory позволяет администраторам использовать глобальные политики, развёртывать программы на множестве компьютеров и устанавливать важные обновления на всех компьютерах в сети. Active Directory хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от нескольких сотен до нескольких миллионов объектов.

Представление Active Directory состоялось в 1996 году, продукт был впервые выпущен с Windows 2000 Server, а затем был модифицирован и улучшен для выпуска с Windows Server 2003, продолжен в Windows Server 2008.