O que é o Active Directory?

ACTIVE DIRECTORY

O Active Directory é um repositório central de informações da rede usado para segurança de logon e configuração de aplicativos. Estão armazenadas no Active Directory as seguintes informações:

• Contas de usuário
• Contas de computador
• Informações de configuração de aplicativo
• Endereços de sub-rede
• Contas de grupo
• Objetos de impressora

Objetos de pasta publicados

O Active Directory não é um grande banco de dados único. Ele é composto de várias partições. Além disso, o Active Directory está organizado em domínios, árvores e florestas.

Por que usar o Active Directory?

O Active Directory fornece um repositório único de informações que é usado para o gerenciamento de redes. Um grupo de trabalho é uma rede ponto a ponto sem um banco de dados de segurança centralizado.

Quando comparado a um grupo de trabalho, o Active Directory:

• Simplifica as questões de gerenciamento de segurança

O Active Directory elimina problemas de sincronização de senhas entre computadores usando um único banco de dados sincronizado utilizado por todos os computadores para a autenticação. Em um grupo de trabalho, as contas de usuário são mantidas separadamente em cada computador, o que freqüentemente faz com que as senhas não sejam sincronizadas em todos os computadores.

• Fornece armazenamento redundante de informações de segurança

O Active Directory sincroniza as informações da conta de usuário entre todos os controladores de domínio no domínio. A perda de um único computador não impedirá que os usuários façam logon ou acessem os recursos da rede. Em um grupo de trabalho, a perda de um computador significa que as informações do usuário no computador são perdidas.

• Fornece um método de distribuição de configurações de Diretivas de Grupo

As configurações de Diretiva de Grupo são conjuntos de informações de configuração armazenados no Active Directory e vinculados a determinados domínios, unidades organizacionais ou sites que contêm usuários e computadores.

• Fornece extensibilidade

O Active Directory é um banco de dados que pode ser estendido conforme a necessidade dos aplicativos. Os grupos de trabalho não têm esse recurso.