Active Directory

Active Directory (AD) je technologie společnosti Microsoft používaná ke správě počítačů a dalších zařízení v síti. Je to hlavní funkce systému Windows Server, což je operační systém, který provozuje místní i internetové servery.

Active Directory umožňuje správcům sítě vytvářet a spravovat domény, uživatele a objekty v síti. Správce může například vytvořit skupinu uživatelů a přidělit jí konkrétní přístupová oprávnění k určitým adresářům na serveru. S růstem sítě poskytuje Active Directory způsob, jak uspořádat velké množství uživatelů do logických skupin a podskupin a současně řídit přístup na každé úrovni.

Struktura Active Directory zahrnuje tři hlavní úrovně: 1) domény, 2) stromy a 3) lesy. Několik objektů (uživatelů nebo zařízení), které používají stejnou databázi, lze seskupit do jediné domény. Více domén lze spojit do jediné skupiny nazývané strom. Více stromů lze seskupit do kolekce nazývané les. Každé z těchto úrovní lze přiřadit konkrétní přístupová práva a oprávnění ke komunikaci.

Active Directory poskytuje několik různých služeb, které spadají pod zastřešující označení „Active Directory Domain Services“ neboli AD DS. Mezi tyto služby patří:

1. Doménové služby – ukládají centralizovaná data a spravují komunikaci mezi uživateli a doménami; zahrnují ověřování přihlášení a funkce vyhledávání
2. Certifikační služby – vytvářejí, distribuují a spravují zabezpečené certifikáty
3. Služby Lightweight Directory – podporují aplikace využívající adresář pomocí otevřeného protokolu (LDAP)
4. Federované adresářové služby – poskytují jednotné přihlašování (SSO), které ověřuje uživatele ve více webových aplikacích v rámci jediné relace
5. Správa práv – chrání autorsky chráněné informace tím, že brání neoprávněnému používání a šíření digitálního obsahu

AD DS je součástí systému Windows Server (včetně Windows Server 10) a je určen ke správě klientských systémů. Systémy používající běžnou verzi Windows sice nemají administrativní funkce AD DS, ale Active Directory podporují. To znamená, že každý počítač s Windows se může připojit k pracovní skupině Windows, pokud má uživatel správné přihlašovací údaje.