Active Directory

Active Directory (AD) è una tecnologia Microsoft usata per gestire computer e altri dispositivi su una rete. È una funzionalità principale di Windows Server, un sistema operativo che esegue server locali e basati su Internet.

Active Directory consente agli amministratori di rete di creare e gestire domini, utenti e oggetti all'interno di una rete. Ad esempio, un amministratore può creare un gruppo di utenti e assegnargli privilegi di accesso specifici a determinate directory sul server. Man mano che una rete cresce, Active Directory offre un modo per organizzare un gran numero di utenti in gruppi e sottogruppi logici, fornendo al contempo il controllo degli accessi a ogni livello.

La struttura di Active Directory include tre livelli principali: 1) domini, 2) alberi e 3) foreste. Diversi oggetti (utenti o dispositivi) che usano tutti lo stesso database possono essere raggruppati in un singolo dominio. Più domini possono essere combinati in un singolo gruppo chiamato albero. Più alberi possono essere raggruppati in una raccolta chiamata foresta. A ciascuno di questi livelli possono essere assegnati diritti di accesso e privilegi di comunicazione specifici.

Active Directory fornisce diversi servizi, che rientrano nell'insieme denominato "Active Directory Domain Services", o AD DS. Questi servizi includono:

1. Domain Services – memorizza dati centralizzati e gestisce la comunicazione tra utenti e domini; include l'autenticazione degli accessi e la funzionalità di ricerca
2. Certificate Services – crea, distribuisce e gestisce certificati sicuri
3. Lightweight Directory Services – supporta le applicazioni abilitate per le directory usando il protocollo aperto (LDAP)
4. Directory Federation Services – fornisce l'accesso singolo (SSO) per autenticare un utente in più applicazioni web all'interno di una singola sessione
5. Rights Management – protegge le informazioni protette da copyright impedendo l'uso e la distribuzione non autorizzati di contenuti digitali

AD DS è incluso in Windows Server (compreso Windows Server 10) ed è progettato per gestire i sistemi client. Sebbene i sistemi che eseguono la versione standard di Windows non dispongano delle funzionalità amministrative di AD DS, supportano comunque Active Directory. Ciò significa che qualsiasi computer Windows può connettersi a un gruppo di lavoro Windows, purché l'utente disponga delle credenziali di accesso corrette.