Active Directory

O Active Directory (AD) é uma tecnologia da Microsoft usada para gerenciar computadores e outros dispositivos em uma rede. Ele é um recurso principal do Windows Server, um sistema operacional que executa servidores locais e baseados na Internet.

O Active Directory permite que administradores de rede criem e gerenciem domínios, usuários e objetos em uma rede. Por exemplo, um administrador pode criar um grupo de usuários e dar a eles privilégios de acesso específicos a determinados diretórios no servidor. À medida que uma rede cresce, o Active Directory oferece uma maneira de organizar um grande número de usuários em grupos e subgrupos lógicos, enquanto fornece controle de acesso em cada nível.

A estrutura do Active Directory inclui três níveis principais: 1) domínios, 2) árvores e 3) florestas. Vários objetos (usuários ou dispositivos) que usam o mesmo banco de dados podem ser agrupados em um único domínio. Vários domínios podem ser combinados em um único grupo chamado árvore. Várias árvores podem ser agrupadas em uma coleção chamada floresta. Cada um desses níveis pode receber direitos de acesso e privilégios de comunicação específicos.

O Active Directory fornece vários serviços diferentes, que estão reunidos sob o nome de "Active Directory Domain Services", ou AD DS. Esses serviços incluem:

1. Serviços de Domínio – armazenam dados centralizados e gerenciam a comunicação entre usuários e domínios; incluem autenticação de login e funcionalidade de pesquisa
2. Serviços de Certificados – criam, distribuem e gerenciam certificados seguros
3. Serviços de Diretório Leves – oferecem suporte a aplicativos habilitados para diretórios usando o protocolo aberto (LDAP)
4. Serviços de Federação de Diretórios – fornecem logon único (SSO) para autenticar um usuário em vários aplicativos Web em uma única sessão
5. Gerenciamento de Direitos – protege informações protegidas por direitos autorais, impedindo o uso e a distribuição não autorizados de conteúdo digital

O AD DS está incluído no Windows Server (incluindo o Windows Server 10) e foi desenvolvido para gerenciar sistemas clientes. Embora os sistemas que executam a versão comum do Windows não tenham os recursos administrativos do AD DS, eles são compatíveis com o Active Directory. Isso significa que qualquer computador com Windows pode se conectar a um grupo de trabalho do Windows, desde que o usuário tenha as credenciais corretas de login.