Материал: Лекція 3

Дерево

Термін "дерево" використовується для опису ієрархії об'єктів і контейнерів.

Як правило, кінцевими елементами дерева є об'єкти. У вузлах (точках розгалуження) дерева розташовуються контейнери.

Дерево відображає взаємозв'язок між об'єктами або вказує шлях від одного об'єкта до іншого. Простий каталог являє собою контейнер. Комп'ютерна мережа або домен теж є контейнерами. Безперервним піддеревом називають будьяку безперервну частину дерева, що включає всі елементи кожного контейнера, що входить до її складу.

Домени

Домен - це єдина область, в межах якої забезпечується безпека даних в комп'ютерній мережі під управлінням ОС Windows.

Active Directory складається з одного або декількох доменів. Стосовно до окремої робочої станції доменом є сама станція. Межі одного домену можуть охоплювати

більш ніж один фізичний пристрій.

Що таке домен?

Домен логічно групує такі об'єкти, як облікові записи комп'ютерів і користувачів

Обліковий

запис

користувача

Домен

-Домен - базовий елемент мережі Active Directory

-Містить всі облікові записи користувачів, комп'ютерів і груп мережі

- Є «кордоном» зони безпеки мережі

Довірчі відносини

Оскільки домени розмежовують зони безпеки, спеціальний механізм, званий довірчими стосунками (trust relationships), дозволяє об'єктам в одному домені [довіряють (trusted domain)] звертатися до ресурсів в іншому [недовірливому (trusting domain)].

Доменне дерево

Дерево доменів складається з декількох доменів, які мають загальну логічну структуру і конфігурацію і утворюють безперервний простір імен. Домени в дереві пов'язані між собою довірчими відносинами. Active Directory є множиною, якої належать одне або кілька дерев доменів.