Direktori Aktif lwn Domain
Direktori Aktif dan Domain ialah dua konsep yang digunakan dalam pentadbiran rangkaian.
Direktori Aktif
Direktori aktif ditakrifkan sebagai perkhidmatan yang menyediakan kemudahan untuk menyimpan maklumat pada rangkaian supaya maklumat ini boleh diakses oleh pengguna dan pentadbir rangkaian tertentu melalui proses log masuk. Perkhidmatan ini dibangunkan oleh Microsoft. Keseluruhan siri objek dalam rangkaian boleh dilihat menggunakan direktori aktif dan itu juga dari satu titik. Menggunakan direktori aktif, paparan hierarki rangkaian juga boleh diperolehi.
Pelbagai jenis tugasan dilakukan oleh direktori aktif yang merangkumi maklumat tentang perkakasan yang dilampirkan, pencetak dan perkhidmatan seperti e-mel, web dan aplikasi lain kepada pengguna tertentu.
• Objek rangkaian – Apa-apa yang dilampirkan pada rangkaian dipanggil objek rangkaian. Ia mungkin termasuk pencetak, aplikasi keselamatan, objek tambahan dan aplikasi pengguna akhir. Terdapat pengenalan unik untuk setiap objek yang ditakrifkan oleh maklumat khusus dalam objek.
• Skema – Pengenalpastian setiap objek dalam rangkaian juga dipanggil skema pencirian. Jenis maklumat juga menentukan peranan objek dalam rangkaian.
• Hierarki – Struktur hierarki direktori aktif menentukan kedudukan objek dalam hierarki rangkaian. Terdapat tiga peringkat dalam hierarki yang dipanggil hutan, pokok dan domain. Tahap tertinggi di sini ialah hutan di mana pentadbir rangkaian menganalisis semua objek dalam direktori. Tahap kedua ialah pokok yang memegang berbilang domain.
Pentadbir rangkaian menggunakan direktori aktif untuk memudahkan proses penyelenggaraan rangkaian sekiranya organisasi besar. Direktori aktif juga digunakan untuk memberikan kebenaran kepada pengguna tertentu.
Domain
Domain ditakrifkan sebagai kumpulan komputer pada rangkaian yang berkongsi nama, dasar dan pangkalan data yang sama. Ia adalah tahap ketiga dalam hierarki direktori aktif. Direktori aktif mempunyai keupayaan untuk mengurus berjuta-juta objek dalam satu domain.
Domain bertindak sebagai bekas untuk tugasan pentadbiran dan dasar keselamatan. Secara lalai, semua objek dalam domain berkongsi dasar biasa yang diperuntukkan kepada domain. Semua objek dalam domain diuruskan oleh pentadbir domain. Tambahan pula, terdapat pangkalan data akaun unik untuk setiap domain. Proses pengesahan dilakukan berdasarkan domain. Setelah pengesahan kepada pengguna diberikan, dia boleh mengakses semua objek yang berada di bawah domain.
Satu atau lebih domain diperlukan oleh direktori aktif untuk pengendaliannya. Mesti ada satu atau lebih pelayan dalam domain yang bertindak sebagai pengawal domain (DC). Pengawal domain digunakan dalam penyelenggaraan dasar, penyimpanan pangkalan data dan juga menyediakan pengesahan kepada pengguna.
Perbezaan antara Direktori Aktif dan Domain
• Direktori aktif ialah perkhidmatan yang membenarkan pentadbir rangkaian menyimpan maklumat dan menyediakan akses maklumat ini kepada pengguna tertentu manakala domain ialah kumpulan komputer yang berkongsi dasar, nama dan pangkalan data yang sama.
• Domain ialah sebahagian daripada direktori aktif dan berada pada tahap ketiga selepas hutan dan pokok.