Active Directory Nedir? Faydaları Nelerdir?

Active Directory; donanım, yazılım, ağ aygıtları, ve kullanıcılar dahil olmak üzere ağ ortamı üzerinde ki tüm nesnelerin hakkında ki bilgileri depolayabilen ve çeşitli yönetimsel kısıtlamalar getirebileceğimiz bir dizin hizmetidir.

AD1(1)

Active Directory’ nun Faydaları Nelerdir ?

• Active Directory hiyerarşik bir yapıya sahiptir. Şirket içerisindeki organizasyonu Active Directory ile kolayca tasarlayabilir ve çeşitli yönetimsel haklar veya yasaklar getirilebiliriz.
• 3. Parti Programlar ile kullanıcılarla ilgili Log tutulması işlemi yapılabilir
• Tüm kullanıcı ve bilgisayarlar tek merkezden yönetilebilir hale gelir.
• Kullanıcılar gruplanabilir , grup bazında yetkiler verilebilir.
• İstenilen kullanıcılar için yanlışlıkla program silmesi veya virüs bulaştırabilecek uygulamaların kurulması engellenir.
• Firewall yazılımı ile tam entegre çalışarak dış bağlantıların yönetilmesi

Yönetim Kolaylığı: Active Directory amaçlara göre merkezileştirilmiş veya dağıtılmış şekilde yönetim içn yapılandırabilir. Bu şekilde hem güvenliği arttırırken hem de Sistem Yöneticisinin yükü hafifler.

Ağ Güvenliği: Çeşitli kimlik denetimi ve şifreleme mekanizmalarını kullanarak bütün şirket bünyesinde ki güvenliği daha kolay bir hale getirir.

Genişleyebilirlik (Schema) : Active Directory bu özelliği sayesinde depolamak istediğiniz veri organizasyonuna özel hale getirebilirsiniz. Örnek: Çalışanların Kan Grubu bilgilerini AD veritabanında tutabilirsiz.

Ölçeklenebilirlik: Active Directory; milyonlarca nesneyi veri tabanında tutabileceği gibi, gerekli bilginin farklı lokasyonlar arasında dağıtılmasına da uygun olarak tasarlanmıştır.

Merkezileştirilmiş Veri Depolama: Verinin tamamen güvenli ve merkezleştirilmiş ve Active Directorunun ortaya çıkmasında ki en büyük etken diyebiliriz. Kullanıcılar şirket içerisinde herhangi bir konumda istedikleri bilgiye kendi kısıtlamaları çerçevesinde güvenli bir şekilde ulaşabilirler.

Replikasyon: Replikasyon teknoloji ile Active Directory veritabanını bir çok ağ ortamında farklı sunucular arasında dağıtabilir.

Arama Fonksiyonelliği: Active Directory ile ağ üzerinde ki bir çok veriyi depolayabileceğimizden söz etmiştik. Depolanan bu veriler üzerinde sorgular yaparak elde etmek istediğim bilgiye kolayca ulaşabiliriz.

Active Directory Roleri Nelerdir ?

Schema Master: Schema kullanıcı, bilgisayar ve yazıcılar gibi nesnelere ait ne tip bilgileri içereceğiniz belirler. Daha öncede bahsettiğimiz gibi Active Directory nun faydalarından bunu değişiklik yapabilmemizdi. Varsayılan olarda forestda kurulan ilk DC üzerinde bulunur. Forest bazında çalışır.

Domain Naming Master: Yeni domainlerin kayda geçirilmesinden sorumludur. Bu bilgide Active Directoryde ki bilginin tamamın tutarlı kalması bakımında önemlidir. Yine bu rolde forest bazında çalışır.

Relative ID (RID) Master: Active Directory’ temel gereksinimlerinden en önemlilerinde birisi her nesnenin benzersiz bir tanımlayıcıya sahip olmasıdır. RID Master rolü ise bununla sorumludur.

PDC Emulator: Bu rolümüz ise Windows NT yi desteklemek ile sorumludur.Ayrıca saat senkronizasyonunu da yine bu PDC Emulator yapar. Yani saat senkronisyonu ile ilgili bir sorun yaşıyorsanız bulmanız gereken PDC Emulator rolünün yüklü olduğu Domain Controllerdır.

Infrastructer Master: Bu rolümüz ise nesneler üzerin de eklemeler ve silmeler gibi değişiklikler yapıldığında bu bilgilerin Domain Controllerlar arasında ki tutarlığını kontrol eder.

ÖNEMLİ NOT: Domainde birden fazla domain controller buluyorsa , Global Catalog ve Infrastructer Master aynı sunucuda olmamalıdır. Bu durum veri üzerinde yapılan değişiklikleri görmesini engelleyerek domain controller lar arasında ki replikasyonu engeller. Bu Sorun sonucun da verilerde tutarsızlar meydana gelir.