Qual é a diferença entre o Active Directory e o controlador de domínio

Índice:

Anonim

o principal diferença entre o Active Directory e o controlador de domínio é que O Active Directory é um serviço de diretório desenvolvido para redes de domínio do Windows, enquanto o controlador de domínio é um servidor executado no Active Directory Domain Service.

Active Directory é um serviço de diretório que armazena informações de usuários, recursos de rede, arquivos e outros objetos de rede. Por outro lado, um controlador de domínio é um servidor que responde às solicitações de autenticação de segurança em um domínio do Windows Server.

Active Directory, Serviço de Domínio Active Directory, Domínio, Controlador de Domínio

O que é Active Directory

Active Directory é um serviço de diretório desenvolvido pela Microsoft. Possui informações sobre os usuários, computadores, recursos como arquivos e pastas e impressoras. Normalmente, ele funciona como uma lista telefônica. Portanto, ele organiza os usuários e recursos em agrupamentos. O sistema operacional Windows Server consiste no Active Directory como um conjunto de processos e serviços. Além disso, ele usa as versões 2 e 3 do Lightweight Directory Access Protocol, versão da Microsoft do Kerberos e DNS.

Os Serviços Active Directory consistem em vários serviços de diretório, chamados de Serviços de Domínio Active Directory.

Termos do Active Directory

Os objetos são entidades físicas de uma rede que podem ser descritas por um conjunto de atributos. Em seguida, um objeto recipiente consiste em outros objetos, como usuários, computadores, etc. Além disso, o objeto principal de segurança possui os objetos capazes de realizar autenticação e atribuir permissões. Além disso, possui Global Unique Identifiers (GUI) e Security Identifier (SID). Um domínio, por outro lado, é um agrupamento lógico de objetos. Em outras palavras, é uma fronteira administrativa. Além disso, não é necessário que todos os objetos estejam presentes no mesmo local físico. Uma árvore de domínio é uma estrutura em árvore organizada para um domínio pai e uma estrutura de domínio filho.

Outro termo importante no Active Directory é uma floresta. Possui o nível mais alto do limite de segurança. Ele contém objetos como domínio, usuários e recursos de rede. Em uma floresta, só é possível trocar informações entre os objetos dentro da floresta. Em outras palavras, os objetos em uma floresta podem se comunicar com os objetos em outra floresta quando há confiança no nível da floresta. Além disso, uma floresta pode consistir em um ou mais domínios ou uma coleção de domínios ou árvores de domínio.

Além disso, as unidades organizacionais são unidades que aparecem apenas dentro de um domínio. Representa um departamento, equipe ou função. Ele contém objetos como usuários, grupos e pastas compartilhadas. As unidades organizacionais dentro de um domínio específico são conectadas entre si.

O que é controlador de domínio

O Controlador de Domínio é um servidor que ajuda a autenticar usuários e autorizar seu acesso a diversos recursos de TI. Esses recursos incluem arquivos, sistemas, aplicativos e redes. Uma coleção de recursos é um domínio. A tarefa do controlador de domínio é garantir que apenas os usuários corretos acessem os recursos. Além disso, o objetivo de projetar um controlador de domínio inicialmente era trabalhar com ambientes Microsoft com o Active Directory servindo como o provedor de identidade principal.

O controlador de domínio funciona com bancos de dados de serviços de diretório chamados Provedor de identidade, que armazena informações sobre nomes de usuário e senhas. Portanto, o provedor de identidade ajuda o controlador de domínio a verificar os usuários.

Em primeiro lugar, o sistema permite que o usuário insira o nome de usuário e a senha. Ele envia essas informações ao controlador de domínio. Em seguida, o controlador de domínio os autentica com o banco de dados do serviço de diretório. Se os detalhes inseridos pelo usuário e as credenciais armazenadas no serviço de diretório forem iguais, o controlador de domínio permitirá que o usuário acesse o recurso. Caso contrário, o controlador de domínio impede que o usuário acesse o recurso.

Diferença entre Active Directory e Controlador Domian

Definição

Active Directory é um serviço de diretório desenvolvido pela Microsoft para as redes de domínio do Windows. Em contraste, o controlador de domínio é um servidor que responde às solicitações de autenticação de segurança (login, verificação de permissões etc.) dentro de um domínio do Windows. Portanto, esta é a principal diferença entre o diretório ativo e o controlador de domínio.

Funcionalidade

Além disso, o diretório ativo armazena informações sobre todos os usuários e recursos de uma maneira organizada, enquanto o controlador de domínio realiza a autenticação e autorização dos usuários para acessar os recursos. Portanto, essa é outra diferença entre o diretório ativo e o controlador de domínio.

Conclusão

Em resumo, a principal diferença entre o diretório ativo e o controlador de domínio é que o Active Directory é um serviço de diretório desenvolvido para redes de domínio do Windows, enquanto o controlador de domínio é um servidor executado no Serviço de Domínio Active Directory. Em resumo, o controlador de domínio é executado no Active Directory Domain Service.

Referências:

1.JumpCloud. YouTube, YouTube, 15 de agosto de 2018, disponível aqui. 2.ManageEngine. YouTube, YouTube, 22 de julho de 2011, disponível aqui. 3. “Active Directory.” Wikipedia, Wikimedia Foundation, 26 de abril de 2019, disponível aqui.4. “Controlador de domínio.” Wikipedia, Wikimedia Foundation, 18 de novembro de 2018, disponível aqui. 5. “O que é um controlador de domínio? - Definição da Techopedia. ” Techopedia.com, disponível aqui.

Cortesia de imagem:

1. ”ativo, referência, guia” Por RRZEicons - Trabalho próprio (CC BY-SA 3.0) via Commons Wikimedia

Qual é a diferença entre o Active Directory e o controlador de domínio