Sự khác biệt giữa Active Directory và Domain Controller là gì

Mục lục:

Anonim

Các Sự khác biệt chính giữa Active Directory và Domain Controller là Active Directory là một dịch vụ thư mục được phát triển cho các mạng miền Windows trong khi Bộ điều khiển miền là một máy chủ chạy trên Dịch vụ miền Active Directory.

Active Directory là một dịch vụ thư mục lưu trữ thông tin của người dùng, tài nguyên mạng, tệp và các đối tượng mạng khác. Mặt khác, bộ điều khiển miền là một máy chủ đáp ứng các yêu cầu xác thực bảo mật trong miền Windows Server.

Active Directory, Active Directory Domain Service, Domain, Domain Controller

Active Directory là gì

Active Directory là một dịch vụ thư mục được phát triển bởi Microsoft. Nó có thông tin về người dùng, máy tính, tài nguyên như tệp và thư mục và máy in. Thông thường, nó hoạt động giống như một danh bạ điện thoại. Do đó, nó sắp xếp người dùng và tài nguyên thành các nhóm. Hệ điều hành Windows Server bao gồm Active Directory như một tập hợp các quy trình và dịch vụ. Hơn nữa, nó sử dụng Giao thức truy cập thư mục nhẹ phiên bản 2 và 3, phiên bản Kerberos và DNS của Microsoft.

Dịch vụ Active Directory bao gồm nhiều dịch vụ thư mục, được gọi là Dịch vụ miền Active Directory.

Điều khoản Active Directory

Các đối tượng là các thực thể vật lý của một mạng có thể được mô tả bằng một tập hợp các thuộc tính. Sau đó, một đối tượng chứa bao gồm các đối tượng khác như người dùng, máy tính, v.v. Ngoài ra, đối tượng chính bảo mật có các đối tượng có khả năng thực hiện xác thực và gán quyền. Hơn nữa, nó có Mã nhận dạng duy nhất toàn cầu (GUI) và Mã nhận dạng bảo mật (SID). Mặt khác, miền là một nhóm hợp lý các đối tượng. Nói cách khác, nó là một địa giới hành chính. Hơn nữa, không nhất thiết tất cả các đối tượng phải có mặt ở cùng một vị trí thực tế. Cây miền là một cấu trúc cây được sắp xếp theo cấu trúc miền mẹ và miền con.

Một thuật ngữ quan trọng khác trong Active Directory là Forest. Nó có mức cao nhất của ranh giới an ninh. Nó chứa các đối tượng như tên miền, người dùng và tài nguyên mạng. Trong một khu rừng, chỉ có thể trao đổi thông tin giữa các đối tượng bên trong khu rừng. Nói cách khác, các đối tượng trong một khu rừng có thể giao tiếp với các đối tượng trong khu rừng khác khi có sự tin cậy của cấp rừng. Hơn nữa, một khu rừng có thể bao gồm một hoặc nhiều miền hoặc một tập hợp các miền hoặc cây miền.

Hơn nữa, Đơn vị Tổ chức là một đơn vị chỉ xuất hiện bên trong một miền. Nó đại diện cho một bộ phận, nhóm hoặc một chức năng. Nó chứa các đối tượng như người dùng, nhóm và thư mục chia sẻ. Các đơn vị tổ chức bên trong một miền cụ thể được kết nối với nhau.

Bộ điều khiển miền là gì

Bộ điều khiển miền là một máy chủ giúp xác thực người dùng và cho phép họ truy cập vào các tài nguyên CNTT khác nhau. Các tài nguyên này bao gồm tệp, hệ thống, ứng dụng và mạng. Tập hợp các tài nguyên là một miền. Nhiệm vụ của bộ điều khiển miền là đảm bảo rằng chỉ những người dùng chính xác mới truy cập tài nguyên. Hơn nữa, mục đích của việc thiết kế bộ điều khiển miền ban đầu là để làm việc với môi trường Microsoft với thư mục hoạt động đóng vai trò là nhà cung cấp nhận dạng cốt lõi.

Bộ điều khiển miền hoạt động với cơ sở dữ liệu dịch vụ thư mục được gọi là Nhà cung cấp danh tính lưu trữ thông tin về tên người dùng và mật khẩu. Do đó, Nhà cung cấp danh tính giúp bộ điều khiển miền xác minh người dùng.

Thứ nhất, hệ thống cho phép người dùng nhập tên người dùng và mật khẩu. Nó gửi thông tin này đến bộ điều khiển miền. Sau đó, bộ điều khiển miền xác thực chúng với cơ sở dữ liệu dịch vụ thư mục. Nếu người dùng đã nhập thông tin chi tiết và thông tin xác thực được lưu trữ trong dịch vụ thư mục giống nhau, bộ điều khiển miền cho phép người dùng truy cập tài nguyên. Nếu không, bộ điều khiển miền ngăn người dùng truy cập tài nguyên.

Sự khác biệt giữa Active Directory và Domian Controller

Sự định nghĩa

Active Directory là một dịch vụ thư mục được phát triển bởi Microsoft cho các mạng miền Windows. Ngược lại, Domain Controller là một máy chủ phản hồi các yêu cầu xác thực bảo mật (đăng nhập, kiểm tra quyền, v.v.) trong miền Windows. Do đó, đây là sự khác biệt chính giữa thư mục hoạt động và bộ điều khiển miền.

Chức năng

Hơn nữa, thư mục hoạt động lưu trữ thông tin về tất cả người dùng và tài nguyên theo cách sắp xếp trong khi bộ điều khiển miền thực hiện xác thực và ủy quyền người dùng truy cập tài nguyên. Do đó, đây là một điểm khác biệt giữa thư mục hoạt động và bộ điều khiển miền.

Phần kết luận

Tóm lại, sự khác biệt chính giữa thư mục hoạt động và bộ điều khiển miền là Active Directory là một dịch vụ thư mục được phát triển cho các mạng miền Windows trong khi bộ điều khiển miền là một máy chủ chạy trên Dịch vụ miền Active Directory. Tóm lại, bộ điều khiển miền chạy trên Dịch vụ miền Active Directory.

Người giới thiệu:

1.JumpCloud. YouTube, YouTube, ngày 15 tháng 8 năm 2018, có sẵn tại đây. 2.ManageEngine. YouTube, YouTube, ngày 22 tháng 7 năm 2011, Có sẵn tại đây. 3. "Active Directory." Wikipedia, Wikimedia Foundation, ngày 26 tháng 4 năm 2019, có sẵn tại đây.4. “Bộ điều khiển miền.” Wikipedia, Wikimedia Foundation, ngày 18 tháng 11 năm 2018, Có sẵn tại đây. 5. “Bộ điều khiển miền là gì? - Định nghĩa từ Techopedia. ” Techopedia.com, Có sẵn tại đây.

Hình ảnh lịch sự:

1. ”hoạt động, tham khảo, hướng dẫn” bởi RRZEicons - Tác phẩm riêng (CC BY-SA 3.0) qua Commons Wikimedia

Sự khác biệt giữa Active Directory và Domain Controller là gì