Active Directory چیست

از جمله امکانات قدرتمند Windows 2000 Advanced server است . Active Directory امکان مدیریت کاربران و کامپیوترها و گروها و بطور کلی تمامی عناصر موجود در یک شبکه را ?راهم می کند ( البته نباید اینگونه تصور نمود که Active Directory تمامی مشکل یک مدیر شبکه را حل می نماید) با است?اده از قابلیتهای Active Directory می توان مشخص کرد کدام User با کدام Computer تحت کدام Domaine به چه کاری بپردازد یعنی میزان دسترسی آن به منابع موجود در شبکه چه مقدار باشد .و تا چه میزان در این کار اختیار داردو اجازه دسترسی دارد. مثلا"( امکان نوشتن یا جابجا نمودن و حتی امکان دسترسی به دیگر کاربران - دادن - و خود در چه سطحی از مدیریت نمودن شبکه قرار بگیرد.)با است?اده از قابلیت Active Directory در Windows 2000 Advanced Server مدیریت شبکه بسیار آسان است . چند نکته مهم در است?اده از Active Directory : 1. اولین عاملی که باید در Active Directory مد نظر داشت این است که ?ایل سیستم ما باید از نوع NTFS باشد تا امکان است?اده ازActive Directory را داشته باشیم. 2. صحت تنظیمات کارت شبکه و پروتکل کامپیوترمورد نظر نیز کنترل شود. 3. IP Address را دستی تنظیم و قبل از آن DNS SERVER را Confighor می نمائیم. 4. بهتر است که در شبکه Clinte های خود را از خانواده Windows NT (XP , 2000 Pro , NT Work Staition باشد ( در اینصورت به بهترین وجه می توان امنیت شبکه و کامپیوتر های آن را تامین نمود ) 1.Physical Connection or Physical Topology : 1.اتصال ?یزیکی 2.logical Connection 2.اتصال منطقی اتصال ?یزیکی در یک شبکه چگونگی اتصال کامپیوترها و سخت ا?زارهای موجود در یک شبکه را از نظر ?یزیکی مورد بحث قرار می دهد و اتصال منطقی نحوه ر?تار کامپیوترهای موجود در شبکه را مورد بحث قرار می دهد. ساختار شبکه های کامپیوتری: شبکه های کامپیوتری از نظر ساختار به دو دسته تقسیم می شوند. 1)Broadcast Network 2)Point to Point Networ در اتصال Broadcast Network هر کامپیوتر توسط Nod کابل شبکه خود همواره باید یا بطور مستقیم به کامپیوتر دیگر متصل بوده و یا توسط یک رسانه Media همانندHub به کامپیوتر دیگر متصل شود. در این روش کامپیوتر پیغام دهنده packet اطلاعات خود را در کل رسانه رها می نماید با این توضیح که نام و آدرس کامپیوتر پیغام گیرنده را هم به همراه آن ارسال می کند. این packet به همه کامپیوترها رسیده و تنها توسط کامپیوتری دریا?ت و خوانده می شود که آدرس و نام کامپیوتری که همراه با packet ارسال شده است - با آن همخوانی داشته باشد. در این ساختار علاوه بر اینکه ترا?یک شبکه زیاد بوده و باعث کم شدن سرعت کارکرد شبکه می شود امنیت آن نیز از سطح مطلوبی برخوردار نیست زیرا packet اطلاعات که ممکن است محرمانه هم باشد در سطح شبکه پخش شده و به همه کامپیوترها می رسد. این ساختار از پیچیدگی کمتری برخوردار بوده و هزینه تهیه سخت ا?زارهای لازم برای راه اندازی آن کم است. در اتصال Point to Point Network دریا?ت و ارسال packet ها در شبکه توسط ابزاری هوشمند کنترل می شود بگونه ای که packet اطلاعاتی که برای یک کامپیوتر مشخـــص ارســــال می گردد تنها به سمت همان کامپیوتر ارسال شده و دیگر کامپیوترها امکان دسترسی به آن را ندارند از طر? دیگر بدلیل اینکه این بسته اطلاعاتی در کل شبکه منتشر نمی شود ترا?یک شبکه بطور قابل ملاحظه ای پایین آمده و امنیت درسطح شبکه بالا می رود. اینگونه شبکه ها به دلیل داشتن ابزاری چون سوئیچ های هوشمند گران تر از نوع قبل می باشد.