Active Directory

Active Directory (AD) is een technologie van Microsoft waarmee computers en andere apparaten op een netwerk worden beheerd. Het is een belangrijk onderdeel van Windows Server, een besturingssysteem waarop zowel lokale als internetgebaseerde servers draaien.

Met Active Directory kunnen netwerkbeheerders domeinen, gebruikers en objecten binnen een netwerk maken en beheren. Een beheerder kan bijvoorbeeld een groep gebruikers maken en deze specifieke toegangsrechten geven voor bepaalde mappen op de server. Naarmate een netwerk groeit, biedt Active Directory een manier om een groot aantal gebruikers in logische groepen en subgroepen te organiseren, terwijl op elk niveau toegangsbeheer wordt geboden.

De structuur van Active Directory bestaat uit drie hoofdniveaus: 1) domeinen, 2) bomen en 3) forests. Verschillende objecten (gebruikers of apparaten) die allemaal dezelfde database gebruiken, kunnen worden gegroepeerd in één domein. Meerdere domeinen kunnen worden gecombineerd in één groep die een boom wordt genoemd. Meerdere bomen kunnen worden gegroepeerd in een verzameling die een forest wordt genoemd. Aan elk van deze niveaus kunnen specifieke toegangsrechten en communicatierechten worden toegewezen.

Active Directory biedt verschillende services, die vallen onder de overkoepelende naam "Active Directory Domain Services", of AD DS. Deze services omvatten:

1. Domeinservices – slaan gecentraliseerde gegevens op en beheren de communicatie tussen gebruikers en domeinen; omvatten aanmeldingsverificatie en zoekfunctionaliteit
2. Certificaatservices – maken beveiligde certificaten en verspreiden en beheren deze
3. Lightweight Directory Services – ondersteunen toepassingen die directory's gebruiken via het open protocol (LDAP)
4. Directory Federation Services – bieden single sign-on (SSO) om een gebruiker in meerdere webtoepassingen binnen één sessie te verifiëren
5. Rights Management – beschermen auteursrechtelijk beschermde informatie door onbevoegd gebruik en verspreiding van digitale inhoud te voorkomen

AD DS wordt meegeleverd met Windows Server (waaronder Windows Server 10) en is ontworpen om clientsystemen te beheren. Hoewel systemen met de reguliere versie van Windows niet over de beheerfuncties van AD DS beschikken, ondersteunen ze wel Active Directory. Dit betekent dat elke Windows-computer verbinding kan maken met een Windows-werkgroep, zolang de gebruiker over de juiste aanmeldingsgegevens beschikt.