Aracılığıyla paylaş

Active Directory Etki Alanı Hizmetlerine genel bakış

Dizin, ağdaki nesneler hakkındaki bilgileri depolayan hiyerarşik bir yapıdır. Active Directory Etki Alanı Hizmetleri (AD DS) gibi bir dizin hizmeti, dizin verilerini depolamak ve bu verileri ağ kullanıcıları ve yöneticileri için kullanılabilir hale getirmek için yöntemler sağlar. Örneğin, AD DS adlar, parolalar, telefon numaraları gibi kullanıcı hesaplarıyla ilgili bilgileri depolar. AD DS, aynı ağdaki yetkili kullanıcıların bu bilgilere erişmesi için de bir yol sağlar.

AD DS, ağdaki nesneler hakkındaki bilgileri depolar ve bu bilgileri yöneticilerin ve kullanıcıların bulup kullanmasını kolaylaştırır. AD DS, dizin bilgilerinin mantıksal, hiyerarşik bir organizasyonu için temel olarak yapılandırılmış bir veri deposu kullanır.

Dizin olarak da bilinen bu veri deposu, AD DS nesneleri hakkında bilgi içerir. Bu nesneler genellikle sunucular, birimler, yazıcılar ve ağ kullanıcısı ve bilgisayar hesapları gibi paylaşılan kaynakları içerir. AD DS veri deposu hakkında daha fazla bilgi için bkz. Dizin veri deposu.

Güvenlik, oturum açma kimlik doğrulaması ve dizindeki nesnelere erişim denetimi aracılığıyla AD DS ile tümleştirilir. Tek bir ağ kullanıcı adı ve parolası ile yöneticiler dizin verilerini ve kuruluşlarını ağlarının tamamında yönetebilir ve yetkili ağ kullanıcıları ağ üzerindeki her yerden kaynaklara erişebilir. İlke tabanlı yönetim, en karmaşık ağın bile yönetimini kolaylaştırır. AD DS güvenliği hakkında daha fazla bilgi için bkz. Active Directorygüvenliğini sağlamaya yönelik en iyi yöntemler.

AD DS şunları da içerir:

  • Dizinde yer alan nesne ve öznitelik sınıflarını, bu nesnelerin örneklerinin kısıtlamalarını ve sınırlarını ve adlarının biçimini tanımlayan bir dizi kural, şeması. Şema hakkında daha fazla bilgi için bkz. şema .

  • Dizindeki her nesne hakkında bilgi içeren genel katalog. Kullanıcılar ve yöneticiler, verileri içeren dizin etki alanı ne olursa olsun dizin bilgilerini bulmak için kataloğu kullanabilir. Genel katalog hakkında daha fazla bilgi için bkz. Genel katalog.

  • sorgu ve dizin mekanizması; böylece nesneler ve bunların özellikleri ağ kullanıcıları veya uygulamaları tarafından yayımlanabilir ve bulunabilir. Dizini sorgulama hakkında daha fazla bilgi için bkz. Active Directory Etki Alanı Hizmetleri'nde arama.

  • Dizin verilerini ağ üzerinden dağıtan bir çoğaltma hizmeti. Bir etki alanındaki tüm etki alanı denetleyicileri çoğaltmaya katılır ve etki alanları için tüm dizin bilgilerinin tam bir kopyasını içerir. Dizin verilerinde yapılan tüm değişiklikler, etki alanındaki tüm etki alanı denetleyicilerine çoğaltılır. AD DS çoğaltması hakkında daha fazla bilgi için bkz. Active Directory Çoğaltma Kavramları.

AD DS'leri anlama

Bu bölümde, temel AD DS kavramlarına bağlantılar sağlanır:

AD DS kavramlarının ayrıntılı listesi için bkz. Active Directory'yi Anlama.