
- بواسطة x32x01 ||
ما هو Active Directory؟
الـ Active Directory (AD) هو قاعدة بيانات مركزية بتضم كل المستخدمين في الشركة، وأجهزة الكمبيوتر، والطابعات، والملفات المشاركة، وخدمات وموارد الشبكة. الهدف الأساسي منه هو تنظيم الشركة والتحكم في صلاحيات المستخدمين.على سبيل المثال: ممكن تمنع مستخدم من تثبيت البرامج على جهازه، أو تسمح لمجموعة معينة فقط بربط أجهزة جديدة بالنطاق (Domain).
مميزات Active Directory ودوره في الشبكة
إدارة المستخدمين وكلمات المرور
- يوفر قاعدة بيانات مركزية لحسابات المستخدمين وكلمات مرورهم.
- يتم حفظها داخل ملف NTDS.DIT ويتم التحكم فيه عبر AD.
ملفات المستخدمين الشخصية Profiles
- يسمح بحفظ إعدادات المستخدم الشخصية.
- أي مستخدم يقدر ياخد إعداداته معاه لأي جهاز داخل الشبكة.
سياسات المجموعة Group Policies
- أداة قوية للتحكم الكامل في الأجهزة والسيرفرات.
- تقدر تحدد مين يستخدم البرامج، إزاي يستخدمها، وتمنع أو تسمح بالخيارات اللي تحبها.
التحقق من الهوية Domain Controllers
- سيرفرات متخصصة للتحقق من هوية أي مستخدم قبل دخوله على الدومين.
- بتضمن أمان وحماية أكبر للشبكة.
تنظيم الموارد
- فهرس قابل للبحث عن كل الموارد (طابعات، مجلدات مشاركة، سيرفرات...).
- يسهل الوصول لأي مورد داخل الشركة.
إدارة حسابات متعددة المستويات
- إنشاء حسابات بصلاحيات مختلفة حسب الوظيفة أو المستوى الإداري.
الوحدات المؤسسية OU (Organization Units)
- تقدر تقسم مجالك إلى وحدات فرعية.
- تمنح إدارتها لمديري الأقسام بحيث يتحكموا في المستخدمين والأجهزة التابعة لهم.
الخلاصة
الـ Active Directory يعتبر العمود الفقري لأي شبكة في الشركات الكبيرة، لأنه بيوفر إدارة مركزية للمستخدمين والأجهزة والموارد مع تحكم كامل في السياسات والأمان. التعديل الأخير: