Active Directory

Членство в группах

Учетная запись пользователя

Учетная запись группы

Универсальная группа

Топология

Система отношений между компонентами сети Windows. Применительно к репликации Active Directory, топология сводится к набору соединений, используемых контроллерами домена для обмена данными друг с другом.

Группа безопасности или распространения, которая может быть использована в любом месте дерева домена или леса. Универсальная группа может иметь членов из любого домена Windows, входящего в дерево доменов или лес. Она может также содержать универсальные группы, глобальные группы и учетные записи из любого такого домена. Права и разрешения должны настраиваться для каждого домена отдельно, но для любого из них.

Универсальные группы могут быть членами локальных групп домена и других универсальных групп, но не могут участвовать в глобальных группах. Универсальные группы появляются в глобальном каталоге и должны содержать в первую очередь глобальные группы.

Набор учетных записей пользователей. При включении учетной записи пользователя в группу соответствующий пользователь получает все права и разрешения, предоставленные этой группе.

Запись, содержащая все сведения, определяющие пользователя в операционной системе Windows. К этим сведениям относятся: имя пользователя и пароль, требуемые для входа пользователя в систему; имена групп, членом которых пользователь является; а также права и разрешения, которые он имеет при работе в системе и доступе к ее ресурсам. В Windows XP Professional и на рядовых серверах учетные записи пользователей управляются оснасткой «Локальные пользователи и группы». На контроллерах домена с Windows Server для управления учетными записями пользователей используется окно «Active Directory — пользователи и компьютеры».

Определение групп, к которым принадлежит учетная запись пользователя. Разрешения и права, предоставленные группе, распространяются и на ее членов. В большинстве случаев перечень действий, которые может выполнять пользователь Windows, определяется членством учетной записи, использованной при входе в систему, в тех или иных группах.

Служба каталогов, хранящая сведения об объектах сети и предоставляющая эти данные пользователям и администраторам. Active Directory позволяет пользователям сети осуществлять доступ к предусмотренным ресурсам в рамках одного процесса подключения. Кроме того, эта служба обеспечивает администраторов интуитивным иерархическим представлением сети и единым инструментом администрирования всех сетевых объектов.

Дата добавления: 2014-01-20