Active Directory introduit la notion de Helloérarchie, inhérente aux annuaires objets dérivés de X.five hundred, sous la forme d'une arborescence dans laquelle les utilisateurs et les ordinateurs sont organisés en groupes et sous groupes afin de faciliter l'administration des droits et constraints utilisateur. C'est aussi Lively Directory qui gère l'authentification des utilisateurs sur le réseau Home windows.
Le protocole principal d'accès aux annuaires est LDAP qui permet d'ajouter, de modifier et de supprimer des données enregistrées dans Active Directory, et qui permet en outre de rechercher et de récupérer ces données.
Si les administrateurs ont indiqué les attributs convenables, il sera probable d'interroger l'annuaire pour obtenir, par exemple, « toutes les imprimantes couleurs à cet étage du bâtiment ».
Also called folder.an Arranging device in a computer's file technique for storing and finding information. Inside a hierarchical file system, directories can incorporate baby directories (subdirectories) in addition to data files.
Ainsi, Il est achievable de personnaliser les droits et privilèges des différents objets Active Directory Helloérarchiquement, selon l'emplacement logique de cet objet. (droits d'accès ; stratégies de groupes ; délégation d'autorité ; autorisations concernant les installations...). Forêts, arborescences et domaines[modifier
Microsoft suggest également un produit gratuit, les Home windows Expert services for UNIX. Les versions récentes des systèmes d'exploitation Linux et Unix fournissent des niveaux d'interopérabilité variés avec Active Directory comme la prise en charge des stratégies de groupe[5].
Energetic Directory est également get more info conçu pour garantir un niveau de efficiency et de sécurité advertéquat : la base de données ESENT est journalisée et répond à la contrainte ACID.
ⓘThis sentence is not really a translation of the first sentence. Elle tient à jour une collection d'annuaires de tous les départements limitrophes.
L'authentification à travers ce form d'approbation doit être basée sur Kerberos (et non NTLM). Les approbations de forêt sont transitives pour tous les domaines appartenant aux forêts approuvées. Advert LDS (anciennement ADAM)[modifier
Beaucoup sont tentés de mettre enfin en spot un système de réfileérence auquel auraient accès tous les companies intéressés, en consultation comme en modification. Cette volonté survient notamment au moment de la mise en place d'une Alternative d'ITSM.
Des réfileérentiels de form localisations, solutions, fonctions sont souvent bien maintenus par les products and services problemés. Ne pourrait-on pas s'appuyer sur ces données pour renseigner l'Active Directory ?
Le moteur est conçu pour supporter des bases dimensionnées pour stocker des tens of millions d'objets. Construction[modifier
modifier le code]
Les stratégies de groupe (GPO) sont des paramètres de configuration appliqués aux ordinateurs ou aux utilisateurs lors de leur initialisation, ils sont également gérés dans Active Directory.