سرویس اکتیو دایرکتوری چیست؟

اشیا چیست؟

ما در قسمت قبل بیان کردیم که اکتیو دایرکتوری اطلاعات مورد نیاز را به صورت اشیا ذخیره می‌کند. این ویژگی باعث می‌شود تا اطلاعات مورد بحث در شبکه تعریف شده و به توان به سادگی آنان را توسط سیگنال‌های دیجیتال جابه‌جا نمود.

در کل متخصصین اشیا را به سه دسته تقسیم می‌کنند، اولین دسته به کاربران معروف اند که شامل یوزرها، اطلاعات تماس و… می‌باشند.

دسته‌ی بعدی به منابع معروفند و درواقع سخت‌افزارهایی هستند که در شبکه مورد استفاده قرار می‌‎گیرند، همچون پرینترها، اسکنر و… .

دسته‌ی بعدی سرویس ها هستند که کاملا واضح است که منظور سرویس‌هایی است که در شبکه مورد استفاده قرار می‌گیرد همچون ایمیل ها.

هرکدام از این دسته از اشیا صفت و نام مخصوص به خود را در شبکه دارند و با استفاده از نام و صفتشان شناسایی، فراخوانی و برسی می‌شوند.

ساختار Active Directory

برای شناخت هر سیستم و سرویس ما نیاز داریم تا درمورد نحوه‌ی کارکرد این سیستم و یا سرویس و همچنین ساختار این سیستم اطلاعات داشته باشیم. این اطلاعات به ما کمک می‌کنند تا با دیدی درست به سمت استفاده از این سیستم برویم و از رخداد مشکلات اختمالی جلوگیری کنیم.

حال که در مورد نحوه‌ی کارکرد اکتیو دایرکتوری دانسته‌ایم چه خوب است که با ساختار این سرویس نیز آشنا شویم. Active Directory از سه بخش، Domain ، Tree و Forest تشکیل شده‌است.

• بخش دامین

این بخش توسط سرویس ADDS(Active Directory Domain Servise) اداره می‌شود. گلیم سازی که در ابتدای این بحث در موردش صحبت کردیم کار این بخش می‌باشد.

این بخش درواقع مرزهایی را می‌سازد و برای هر مرز یک مدیر انتخاب می‌کند. پس هر کاربری که بخواهد از این مرزها وارد شود و به اطلاعات دسترسی پیدا کند، را توسط رادارهای خود شناسایی کرده و با ADDS مشخص می‌کند که آیا این کاربر اجازه‌ی ورود دارد یا خیر.

این مرزها کاملا باهم متفاوتند. شاید اطلاعات یکسان داشته باشند و یا مدیریتشان یکسان باشند، اما اشتراک و به هم پیوستگی ندارند. هرکدام کاربران های مخصوص به خودرا دارند و کنترل داده‌هایشان مستقل از سایر قسمت‌هاست.

• بخش Tree

کاربران هر بخش در اکتیو دایرکتوری نیاز به داشتن ارتباط باهم دارند. برای ایجاد ارتباط میان آنها از روش درختی در ساختار Active Dirctory استفاده می‌شود.

اگر فرض کنیم کاربر A با کاربر B ارتباط داشته‌باشد و کاربر C نیز به کاربر B متصل بوده و با او ارتباط داشته‌باشد، ساختار درختی این اجازه را می‌دهد تا کاربر A بتواند با کاربر C نیز ارتباط داشته و داده‌های مورد نیاز را باهم تبادل کنند.

ساختار Tree باعث شده تا نام گذاری هر کاربر توسط سلسه مراتبی به نام FQDN(Fully Qualified Domain Name) انجام شود.

فرض کنید کاربر A Yazd باشد. کاربرB نیز Ardekan بوده و کاربر C که به شاخه‌ی کاربر B متصل است، Karkhane Shishe باشد، نامگذاری کاربر C در روش FQDN بدین صورت خواهد بود: Yazd.Ardekan.Karkhane Shishe .

این نوع نامگذاری باعث می‌شود تا با وجود کاربرهای زیاد و شاید با نام‌های مشابه، هیچ تداخلی در فرستادن اطلاعات ایجاد نشده و هر کاربر از کاربر دیگر قابل تشخیص و دارای تفاوت باشد.

• بخش Forest

به مجموعه‌ی یک یا چند درخت در اکتیو دایرکتوری Forest می‌گویند. تمام Domain های موجود در یک Forest اسکیمای مشترک و یکسانی دارند که همین امر سبب ایجاد یک فضای نامگذاری پیوسته و سازگار می‌شود.

اکتیو دایرکتوری یک پایگاه یکسان را میان تمام دامین ها به اشتراک می‌گذارد که به Global Catalog معروف است. این پایگاه داده باعث می‌شود تا کاربران بتوانند اشیا را در اکتیو دایرکتوری به صورت سریع و بهینه جست و جو کنند.