מה זה Active Directory?

Общее определение и роль AD в корпоративной сети.

(AD) — это служба каталогов (Directory Service) компании Microsoft. Она хранит информацию обо всех объектах сети: пользователях, компьютерах, группах, принтерах и политиках. С помощью AD администраторы могут централизованно управлять доступом и правами в крупных организациях.

Зачем вообще нужен AD?

Централизованное управление пользователями и компьютерами.
Единый вход (Single Sign-On) в корпоративные приложения.
Group Policies для настройки компьютеров в сети.
Иерархическая структура, подходящая для крупных организаций.

Архитектура и теория — под капотом

DS — это распределенная база данных. Каждый контроллер домена () хранит локальную копию файла NTDS.dit (по умолчанию C:\Windows\NTDS) и обновляет ее с другими DC с помощью Multi-Master Replication.

Schema — Определение типов объектов (Classes) и атрибутов (Attributes). Общая для всего .
Configuration — Топология: Sites, Subnets, Replication Links.
— Сами объекты: пользователи, компьютеры, группы.
Global Catalog (GC) — Частичная (только для чтения) копия всех объектов , для быстрого поиска и входа в систему.

Практическая настройка (PowerShell / GUI)

# Проверка состояния домена и леса
Get-ADDomain
Get-ADForest
Get-ADDomainController -Filter * | Select Name,Site,IsGlobalCatalog,OperatingSystem

# Подсчет объектов
(Get-ADUser -Filter *).Count
(Get-ADComputer -Filter *).Count

powershell

Реальные сценарии в организации

Организация с 3 филиалами: DC в каждом филиале, чтобы вход в систему не выходил за пределы WAN-линии.
Слияние компаний: отдельный для каждой компании + Trust между ними, вместо немедленного слияния.
RODC в физически незащищенном филиале — копия только для чтения без паролей.

Диагностика и устранение неполадок

dcdiag /v            # Общая диагностика контроллера домена
repadmin /replsummary  # Состояние репликации
netdom query fsmo      # Кто владеет ролями FSMO

bash

Глоссарий и быстрая командная строка

DN — Distinguished Name, полный адрес объекта.
SID — Уникальный идентификатор безопасности.
GUID — Идентификатор, который никогда не меняется, даже после переноса между доменами.
FSMO — 5 уникальных ролей: Schema, Naming, RID, PDC Emulator, Infrastructure.

Что такое Active Directory?

Что вы узнаете

Зачем вообще нужен AD?

Проверь себя