05/11/2024
يعتبر الـ Active Directory قاعدة بيانات ضخمة تحتفظ بمعلومات حول الأجهزة والمستخدمين والمجموعات الموجودين في الشبكة. من خلاله يمكن إدارة صلاحيات المستخدمين وتنظيم الملفات، وتحديد الوصول إلى الموارد مثل الطابعات والملفات
في البداية ماهي مكونات الـ Active Directory ؟ فمكونات Active Directory تشمل:
1. الـ Domain (الدومين):
- يعتبر مجموعة من الأجهزة والمستخدمين تحت اسم واحد، مثل شركة تمتلك دومين باسم "Network.com" حيث تكون جميع الأجهزة جزءا من هذا الدومين.
2. الـ Domain Controller (مراقب الدومين):
- السيرفر المسؤول عن الـ Active Directory
يحقق هويات المستخدمين عند تسجيل الدخول ويمنحهم صلاحيات الوصول للموارد المختلفة.
3. الـ Organizational Units (الوحدات التنظيمية):
- تستخدم لتنظيم المستخدمين والأجهزة في الدومين مما يسهل تطبيق سياسات مختلفة وتنظيم الهيكل التنظيمي.
4. لمستخدمين والمجموعات (Users and Groups):
- المستخدمون هم من يستخدمون الشبكة، بينما المجموعات تجمع مستخدمين أو أجهزة لتسهيل تخصيص الصلاحيات.
5. سياسات الامان (Group Policy):
- تستخدم لتطبيق سياسات على المستخدمين أو الأجهزة مثل تعيين الإعدادات على الكمبيوترات او منع استخدام برامج معينه.
كيف يعمل الـ Active Directory:
عندما يحاول المستخدم الدخول إلى الشبكة يتواصل جهازه مع الـ Domain Controller للتحقق من بيانات الدخول اذا كانت البيانات صحيحة يسمح للمستخدم بالدخول واستخدام الموارد والملفات المشتركه.
من اهم البروتوكولات المستخدمة في Active Directory:
1. LDAP (Lightweight Directory Access Protocol):
يستخدم للوصول والبحث في دليل Active Directory واجراء العمليات المختلفة مثل الاستعلام عن المعلومات وتحديثها.
2. Kerberos:
يستخدم للمصادقة وتأمين الاتصالات بين العملاء وخوادم Active Directory.
3. DNS (Domain Name System):
يستخدم لتحويل اسماء النطاقات إلى عناوين IP والعكس ويعتبر اساسيا لعمل Active Directory.
4. SMB (Server Message Block):
يستخدم لمشاركة الملفات والطابور الوظائف والطباعة عبر الشبكة في بيئة Active Directory.
5. RPC (Remote Procedure Call):
يستخدم للتفاعل بين العملاء والخوادم في Active Directory لتنفيذ العمليات.
6- DHCP (Dynamic Host Configuration Protocol)
بروتوكول DHCP يسمح بتوزيع تلقائي لعناوين IP وإعدادات الشبكة الأخرى للأجهزة المتصلة بالشبكة في بيئة Active Directory التي تضم عددا كبيرا من الأجهزه من خلال انشاء IP pool تحتوي على نطاق من IP.
أهمية الـ Active Directory:
1. الإدارة المركزية:
- تتيح إدارة شبكة بأكملها من مكان واحد مما يسهل إضافة مستخدمين جدد وتعديل صلاحياتهم بشكل مركزي.
2. التحكم في الأمان:
- يمكن فرض سياسات أمان مثل تغيير كلمات المرور بانتظام وتحديد الأجهزة المسموح الوصول منها.
3. التنظيم السهل:
- من خلال الـ Organizational Units، يمكن تنظيم المستخدمين والأجهزة بطريقة تسهل عملية الإداره.
.
