Présentation des services de domaine Active Directory

  • Article

S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Un annuaire est une structure hiérarchique stockant des informations sur les objets du réseau. Un service d’annuaire, comme Active Directory Domain Services (AD DS), propose des méthodes pour stocker des données d’annuaire et rendre ces données disponibles aux utilisateurs et administrateurs du réseau. Par exemple, les services de domaine Active Directory stockent des informations sur les comptes d’utilisateurs, comme les noms, les mots de passe, les numéros de téléphone et permet aux utilisateurs autorisés du même réseau d’accéder à ces informations.

Active Directory stocke des informations relatives aux objets d’un réseau et les met à la disposition des utilisateurs et des administrateurs réseau afin qu’ils puissent les trouver et les utiliser rapidement. Active Directory utilise un magasin de données structuré comme la base de son organisation hiérarchique et logique des informations de répertoire.

Ce magasin de données, également appelé annuaire, contient des informations sur les objets Active Directory. Ces objets incluent généralement des ressources partagées telles que des serveurs, des volumes, des imprimantes et des comptes d’utilisateur et d’ordinateur réseau. Pour plus d’informations sur le magasin de données Active Directory, consultez Magasin de données Directory.

La sécurité est intégrée avec Active Directory par le biais de l’authentification de connexion et du contrôle d’accès aux objets du répertoire. Avec une simple ouverture de session réseau, les administrateurs peuvent gérer les données et l’organisation de l’annuaire au sein de leur réseau, et les utilisateurs du réseau autorisés peuvent accéder aux ressources n’importe où sur le réseau. L’administration basée sur des stratégies facilite même la gestion des réseaux les plus complexes. Pour plus d’informations sur la sécurité Active Directory, consultez Vue d’ensemble de la sécurité.

Active Directory inclut également les éléments suivants :

  • Un ensemble de règles, le schéma, qui définit les classes d’objets et les attributs contenus dans l’annuaire, les contraintes et les limites qui s’appliquent aux instances de ces objets, ainsi que le format de leurs noms. Pour plus d’informations sur le schéma, consultez Schéma.

  • Un catalogue global qui contient des informations sur chaque objet de l’annuaire. Les utilisateurs et les administrateurs peuvent ainsi rechercher des informations dans l’annuaire, quel que soit le domaine de l’annuaire qui contient les données. Pour plus d’informations sur le catalogue global, consultez Catalogue global.

  • Un mécanisme de requête et d’index, de sorte que les objets et leurs propriétés puissent être publiés et recherchés par les utilisateurs du réseau ou des applications. Pour plus d’informations sur l’interrogation du répertoire, consultez Recherche dans Active Directory Domain Services.

  • Un service de réplication qui distribue les données d’annuaire sur l’ensemble du réseau. Tous les contrôleurs de domaine dans un domaine participent à la réplication et contiennent une copie complète de toutes les informations d’annuaire liées à leur domaine. Toute modification des données d’annuaire est répliquée sur tous les contrôleurs de domaine inclus dans le domaine. Pour plus d’informations sur la réplication Active Directory, consultez Concepts de réplication Active Directory.

Comprendre Active Directory

Cette section fournit des liens vers les principaux concepts d’Active Directory :

Pour obtenir la liste détaillée des concepts d’Active Directory, consultez Présentation d’Active Directory.