Active Directory vs Domaine
Active Directory et Domain sont deux concepts utilisés dans l'administration réseau.
Active Directory
Un annuaire actif est défini comme le service qui fournit la possibilité de stocker des informations sur un réseau afin que ces informations puissent être consultées par des utilisateurs spécifiques et des administrateurs réseau via un processus de connexion. Ce service est développé par Microsoft. Des séries entières d'objets dans un réseau peuvent être visualisées à l'aide de l'annuaire actif et cela aussi à partir d'un seul point. En utilisant Active Directory, la vue hiérarchique du réseau peut également être obtenue.
Une grande variété de tâches sont effectuées par Active Directory qui inclut des informations sur le matériel connecté, l'imprimante et les services tels que les e-mails, le Web et d'autres applications pour des utilisateurs spécifiques.
• Objets réseau – Tout ce qui est attaché au réseau est appelé un objet réseau. Il peut inclure une imprimante, des applications de sécurité, des objets supplémentaires et des applications d'utilisateurs finaux. Il existe une identification unique pour chaque objet qui est définie par les informations spécifiques contenues dans l'objet.
• Schémas – L'identification de chaque objet dans un réseau est également appelée schéma de caractérisation. Le type d'information détermine également le rôle de l'objet dans le réseau.
• Hiérarchie – La structure hiérarchique d'Active Directory détermine la position de l'objet dans la hiérarchie du réseau. Il existe trois niveaux dans la hiérarchie appelés forêt, arborescence et domaine. Le niveau le plus élevé ici est la forêt à travers laquelle les administrateurs réseau analysent tous les objets de l'annuaire. Le deuxième niveau est l'arborescence qui contient plusieurs domaines.
Les administrateurs réseau utilisent Active Directory afin de simplifier le processus de maintenance du réseau dans le cas de grandes organisations. Les répertoires actifs sont également utilisés pour fournir des autorisations à des utilisateurs spécifiques.
Domaine
Domain est défini comme le groupe d'ordinateurs sur un réseau qui partagent un nom commun, des politiques et une base de données. Il s'agit du troisième niveau dans la hiérarchie d'Active Directory. L'annuaire actif a la capacité de gérer des millions d'objets dans un seul domaine.
Les domaines agissent comme des conteneurs pour les affectations administratives et les politiques de sécurité. Par défaut, tous les objets d'un domaine partagent des stratégies communes qui sont attribuées au domaine. Tous les objets d'un domaine sont gérés par l'administrateur du domaine. De plus, il existe une base de données de comptes unique pour chaque domaine. Le processus d'authentification se fait sur la base du domaine. Une fois l'authentification de l'utilisateur fournie, il peut accéder à tous les objets qui relèvent du domaine.
Un ou plusieurs domaines sont requis par Active Directory pour son fonctionnement. Il doit y avoir un ou plusieurs serveurs dans un domaine qui agissent en tant que contrôleurs de domaine (DC). Les contrôleurs de domaine sont utilisés dans la maintenance des politiques, le stockage de la base de données et fournissent également l'authentification aux utilisateurs.
Différence entre Active Directory et le domaine
• Active Directory est un service qui permet aux administrateurs réseau de stocker des informations et de fournir l'accès à ces informations à des utilisateurs spécifiques, tandis que le domaine est un groupe d'ordinateurs qui partagent des politiques, un nom et une base de données communs.
• Le domaine fait partie d'Active Directory et se situe au troisième niveau après la forêt et l'arborescence.
