كل ما يجب معرفته عن Active Directory

ما هو الـ Active Directory؟ ​

الـ Active Directory هو نظام من مايكروسوفت بيسمح لمسؤولي الأنظمة بإدارة وتأمين موارد الـ IT في الشركة.
اللي بيقدمه:

• إدارة المستخدمين والمجموعات
• التحكم في الأجهزة والأنظمة والشبكات
• إدارة التطبيقات والأصول الرقمية
• تنظيم كلمات المرور والسياسات
• التحكم في الوصول للمجموعات والموارد المختلفة

متى تم إطلاق الـ Active Directory؟ ​

أول معاينة كانت من مايكروسوفت سنة 1999، وتم الإطلاق الرسمي مع Windows Server 2000.

أهمية الـ Active Directory ​

يعتبر أحد أهم أنظمة الإدارة في الشركات حول العالم لأنه يضمن السيطرة الكاملة على البنية التحتية الرقمية ويقلل الأخطاء ويزيد الأمان.

البروتوكولات المستخدمة في Active Directory ​

الـ Active Directory يعتمد على عدة بروتوكولات أساسية لضمان الاتصال والأمان:

• LDAP
• RPC
• TCP / UDP
• SMB
• DNS
• Kerberos

ما هو الـ Domain Controller؟ ​

الـ Domain Controller هو السيرفر اللي بيحتوي على قواعد بيانات Active Directory و Group Policy.

• يتم التوثيق من خلاله
• تخزين الـ Group Policy في مجلد Sysvol
• قواعد البيانات بتكون في مجلد NTDS

حدود الـ Active Directory ​

رغم قوته، فيه حدود لازم تعرفها:

• أقصى عدد Objects في كل دومين: ~2 مليار
• أقصى عدد Domain Controllers لكل دومين: 1200
• أي مستخدم أو مجموعة أو جهاز لا يمكن أن يكون عضو في أكثر من 1015 مجموعة