מה זה Active Directory?

(AD) הוא שירות מדריך (Directory Service) של Microsoft. הוא שומר מידע על כל האובייקטים ברשת: משתמשים, מחשבים, קבוצות, מדפסות ומדיניות. בעזרת AD מנהלי מערכת יכולים לנהל בצורה מרוכזת גישה והרשאות בארגונים גדולים.

למה בכלל צריך AD?

ניהול מרוכז של משתמשים ומחשבים.
כניסה יחידה (Single Sign-On) ליישומים ארגוניים.
Group Policies להגדרת המחשבים ברשת.
מבנה היררכי שמתאים לארגונים גדולים.

ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

DS הוא בסיס נתונים מבוזר. כל מחזיק עותק מקומי של הקובץ NTDS.dit (ברירת מחדל C:\Windows\NTDS), ומעדכן אותו מול שאר ה־DCs בעזרת Multi-Master Replication.

Schema — ההגדרה של סוגי האובייקטים (Classes) והתכונות (Attributes). משותפת לכל ה־.
Configuration — טופולוגיה: Sites, Subnets, Replication Links.
— האובייקטים עצמם: משתמשים, מחשבים, קבוצות.
Global Catalog (GC) — עותק חלקי (Read-Only) של כל אובייקטי ה־, לחיפוש מהיר וללוגין.

הגדרה מעשית (PowerShell / GUI)

# בדיקת מצב הדומיין והיער
Get-ADDomain
Get-ADForest
Get-ADDomainController -Filter * | Select Name,Site,IsGlobalCatalog,OperatingSystem

# ספירת אובייקטים
(Get-ADUser -Filter *).Count
(Get-ADComputer -Filter *).Count

powershell

תרחישי אמת בארגון

ארגון עם 3 סניפים: DC בכל סניף כדי שלוגין לא ייצא לקו ה־WAN.
מיזוג חברות: נפרד לכל חברה + Trust ביניהן, במקום מיזוג מיידי.
RODC בסניף לא מאובטח פיזית — עותק לקריאה בלבד בלי סיסמאות.

אבחון ופתרון תקלות

dcdiag /v            # אבחון כללי של DC
repadmin /replsummary  # מצב הרפליקציה
netdom query fsmo      # מי מחזיק את תפקידי ה־FSMO

bash

מילון מונחים ושורת פקודות מהירה

DN — Distinguished Name, הכתובת המלאה של אובייקט.
SID — מזהה אבטחה ייחודי.
GUID — מזהה שלא משתנה לעולם, גם אחרי העברה בין דומיינים.
FSMO — 5 תפקידים ייחודיים: Schema, Naming, RID, PDC Emulator, Infrastructure.

מה זה Active Directory?

מה תלמדו כאן

למה בכלל צריך AD?

בדוק את עצמך