Открыть главное меню

Иерархия объектов Active Directory

В данном списке представлены объекты LDAP-совместимой реализации службы каталогов Active Directory.

Содержание

Структурные объектыПравить

  • Сервер — компьютер, выполняющий определённые роли в домене.
  • Контроллер домена — сервер, хранящий каталог и обслуживающий запросы пользователей к каталогу. Помимо хранения данных контроллер домена может выступать в качестве одной из FSMO-ролей.
  • Домен — минимальная структурная единица организации Active Directory.
  • Дерево доменов — иерархическая система доменов, имеющая единый корень (корневой домен).
  • Лес доменов — множество деревьев доменов, находящихся в различных формах доверительных отношений.

Административные объектыПравить

  • Организационная единица (OU) — объект-контейнер для хранения других объектов. Может выступать в качестве объекта применения политик, прав доступа, но не может выступать в качестве субъекта доступа (то есть возможно выдать права для всех пользователей из данной OU, но невозможно выдать права на доступ к каким-либо ресурсам самому OU).

Контролируемые объектыПравить

  • Компьютер — рабочая станция или сервер, входящая в домен.
  • Пользователь — учётная запись, от имени которой выполняются программы на компьютерах.
  • Группа — объект-контейнер для других объектов. В отличие от организационной единицы, может быть самостоятельным субъектом доступа при проверке прав доступа к какому-либо объекту (иными словами, можно разрешить доступ к какому-нибудь ресурсу для всех пользователей, включенных в группу, путем предоставления прав к ресурсу непосредственно данной группе; в случае с организационной единицей права потребовалось бы предоставить всем пользователям, включенным в OU).
  • Групповая политика — набор правил, применяемых к объектам. Групповая политика назначается группе (или, как частный случай любому объекту, который может быть включён в группу — пользователю, компьютеру), организационной единице или узлу.

Топологические объектыПравить

  • Узел (англ. site) — группа серверов, объединённая локальной сетью (высокоскоростными надёжными линиями).