تاریخچه:
Directory Service یک کلمه عمومی IT است که برای مدیریت متمرکز بکار می رود. در واقع Directory Service یک دیتابیس است که تمامی Object ها و Resource های شبکه در آن قرار می گیرد.
اولین شرکتی که ارائه دهنده Directory Service بود، شرکت Novell بود که سیستم عامل آن Novell Netware و Directory Service آن NDS (Novell Directory Service) نام دارد.
بعد ها شرکت مایکروسافت Directory Service خود را راه اندازی کرد و نام آن را Active Directory گذاشت.
شبکه ای که بر اساس وجود دیتابیس Active Directory کار می کند، شبکه Domain نام دارد و سروری که نگهدارنده این دیتابیس است، Domain Controller یا به اختصار DC نامیده می شود.
به عبارت دیگر، Domain مجموعه ای کامپیوتر ها است که از نظر امنیتی تحت فرمان یک سرور بنام DC فعالیت می کنند.
ساختار Logical دیتابیس Active Directory:
یک Domain شامل تعدادی Container و OU (Organization Unit) است. چند Domain، ایجاد یک Tree و چند Tree ایجاد یک Forest می نمایند.
ساختار Physical دیتابیس Active Directory:
از نظر Physical، دیتابیس Active Directory از شامل عناصر DC و Site می باشد:
در یک شبکه Domain، چهار دلیل برای ایجادOU (Organization Unit) وجود دارد:
الف- Classification: به منظور استفاده از چارت سازمانی برای دسته بندی کردن
ب- Using Group Policy: اعمال سیاست های سازمانی در زمینه امنیت شبکه به صورت گروهی
ج- Delegation: واگذاری یک یا چند وظیفه Admin به یک User بر روی یک OU خاص
د- Hiding Active Directory Objects: مخفی کردن Object های مورد نظر در Active Directory از دید کاربران (با استفاده از قراردادن Permission بر روی یک OU می توان از دیده شدن Object های درون آن OU توسط دیگر کاربران جلوگیری نمود.
تعریف Tree: مجموعه ای از Domain ها است که دارای ساختار نامگذاری پیوسته هستند و به یکدیگر Trust دارند.
Domain های admin.acme.com.tw و engineering.acme.com.tw و Sales.acme.com.tw، در ساختار فوق Child Domain هستند که Parent Domain آنها، acme.com.tw است و Domain های software.engineering.acme.tw و hardware.engineering.acme.com.tw در همین ساختار، Child Domain های engineering.acme.com.tw هستند برای آنها Parent Domain محسوب می گردد.
تعریف Forest: مجموعه ای از Domain ها (که می توانند در چند Tree مختلف قرار داشته باشند) در صورتی که با یکدیگر Trust داشته باشند، Forest نامیده می شوند
نکته: در هر Tree ساختار نامگذاری پیوسته است اما در یک Forest اینگونه نیست.
تعریف Site در ساختار Active Directory: از این منظر، Site مجموعه ای از کامپیوتر ها است پهنای باید میان آنها، باید پهنای باند مناسبی باشد. منظور از مناسب از نظر مایکروسافت حداقل ۱ Mbps است که از این مقدار حداقل یابد ۵۱۲ Kbps آن Available باشد.
