Architettura del servizio di directory 4.8 (215)

La funzionalità di Active Directory può essere descritta come un’architettura a più livelli in cui i livelli rappresentano i processi server che forniscono servizi di directory alle applicazioni client. Active Directory è costituito da tre livelli di servizio e diverse interfacce e protocolli che interagiscono per fornire servizi di directory. I tre livelli di servizio ospitano i diversi tipi di informazioni necessarie per individuare i record nel database di directory. Al di sopra dei livelli di servizio in questa architettura ci sono i…

Sicurezza degli oggetti 4.8 (118)

Sicurezza degli oggetti L’autenticazione degli account utente determina che un utente che accede a un dominio Windows 2000 è chi afferma di essere e che l’utente dispone effettivamente di un account nel dominio o in un dominio attendibile. Dopo l’autenticazione dell’utente, tuttavia, Active Directory deve fornire la sicurezza (autorizzazione) per determinare quali oggetti l’utente autenticato può visualizzare o modificare e quali tipi di modifiche sono consentite. Questo tipo di sicurezza si ottiene attraverso il controllo degli accessi. Nota Le informazioni qui presentate…

Unità organizzative 4.8 (237)

Active Directory consente agli amministratori di creare una gerarchia all’interno di un dominio che soddisfi le esigenze della propria organizzazione. La classe di oggetti scelta per la creazione di queste gerarchie è la classe OrganisationUnit , un contenitore per uso generico che può essere utilizzato per raggruppare la maggior parte delle altre classi di oggetti per scopi amministrativi. Un’unità organizzativa in Active Directory è analoga a una directory nel file system; è un contenitore che può contenere altri oggetti. Gerarchia amministrativa Le unità organizzative possono…