I. Active Directory Nedir?
Active Directory, Windows 2000 agi içinde bir servistir. Bu servis ag kaynaklari (kullanicilar, aygitlar, izinler vb.) hakkinda bilgi saklar. Windows 2000 Server Active Directory servisi, sistem konfigürasyonu, kullanici profilleri, uygulamalar hakkinda bilgi saklar. “Group Policy” düzenlemeleriyle birlikte sistem yöneticisi kullanicilarin masaüstlerini (dagitim masaüstü yönetimi), network servislerini ve uygulamalari merkezi olarak bir noktadan yönetmeyi saglar.
Active Directory Windows 2000 Server’in ag yapisini da ortaya koyan bir sistemdir. Active Directory, DNS (Domain Name System) temellidir.
A. Directory (Dizin) Servisinin Görevi
Active Directory dizin servisi network kaynaklarinin organize edilmesini, yönetilmesini ve denetimini saglar. Bununla birlikte Active Directory networkün yerlesimini (topology) ve protokollerinin yapilandirilmasini da üstlenen bir sistemdir. Active Directory nin kurulmasiyla birlikte networkün tasarimi ve yönetimi Active Directory temelinde yapilir.
B. Active Directory nin Özellikleri
Active Directory asagidaki özellikleri ile temel directory servislerinin islevlerini gelistirmistir:
Ölçeklenebilirlik.
Genisletilebilirlik.
Internet-standartlarinda adlandirma.
Tek bir noktadan erisim.
Hata toleransi.
Güvenlik kontrolü.
Birlikte çalisma
Ölçeklenebilirlik özelligi ile Active Directory az sayida nesne içerebilecegi gibi milyonlarca nesne de içerebilir. Genisletilebilirlik özelligi ise Active Directory’nin sahip oldugu sema üzerinde degisiklik yapilabilmesi anlamina gelmektedir. Internet standartlarinda adlandirma, ad çözümleme ve query protokolleri ise Internet ile baglanti yapmayi saglar.
Tek bir noktadan erisim özelligi ise Administrator’ün bir yerden yapacagi logon islemi ile bütün aglari yönetmesi anlamina gelir. Hata toleransi ise beklenmedik olaylara karsi Active Directory bilgilerinin çogaltilmasi islemlerini içerir. Güvenlik kontrolü ise kullanicilarin erisim kontrollerinin dagitilabilmesi (delege edilmesi) anlamina gelir. Birlikte çalisma ise Active Directory’nin diger isletim sistemleriyle bütünlesmesi anlamina gelir. LDAP, X.500 standartlari gibi.
C. Active Directory Semasi
Active Directory veritabani içinde nesnelerin saklanmasi bir sema (schema) ile yapilir. Sema bütün nesnel...