사람들은 종종 데이터를 카탈로그의 동의어로 저장한다. 디렉토리에는 사용자, 사용자 그룹, 컴퓨터, 도메인, OU (조직 단위), 보안 정책 등 다양한 개체에 대한 정보가 들어 있습니다. 사용자 및 관리자가 사용할 수 있도록 이 정보를 게시할 수 있습니다.
디렉토리는 도메인 컨트롤러라는 서버에 저장되며 네트워크 어플리케이션 또는 서비스에서 액세스할 수 있습니다. 도메인에는 여러 도메인 컨트롤러가 있을 수 있습니다. 각 도메인 컨트롤러에는 해당 도메인에 디렉토리의 쓰기 가능한 복제본이 있습니다.
디렉토리에 대한 모든 수정 사항은 소스 도메인 컨트롤러에서 도메인, 도메인 트리 또는 포리스트에 있는 다른 도메인 컨트롤러로 복제할 수 있습니다. 디렉토리를 복제할 수 있고 모든 도메인 컨트롤러에 쓰기 가능한 디렉토리 복제본이 있기 때문에 사용자와 관리자는 도메인 내 어느 곳에서나 필요한 디렉토리 정보를 쉽게 얻을 수 있습니다.
기능
Active directory 는 주로 다음과 같은 기능을 제공합니다.
서버 및 클라이언트 컴퓨터 관리: 서버 및 클라이언트 컴퓨터 계정을 관리하고, 모든 서버 및 클라이언트 컴퓨터가 도메인 관리에 참여하고 그룹 정책을 구현합니다.
사용자 서비스: 사용자 도메인 계정, 사용자 정보, 기업 주소록 (이메일 시스템과 통합), 사용자 그룹 관리, 사용자 인증, 사용자 권한 관리 등을 관리합니다. , 그룹 관리 전략의 지방 구현.
자원 관리: 프린터 및 파일 공유 서비스와 같은 네트워크 자원을 관리합니다.
데스크탑 구성: 시스템 관리자는 도메인 내 리소스에 대한 사용자 액세스 제한, 인터페이스 기능 제한, 실행 특성 적용 제한, 네트워크 연결 제한, 보안 구성 제한 등 다양한 데스크탑 구성 정책을 중앙에서 구성할 수 있습니다.
어플리케이션 시스템 지원: 재무, 인사, 이메일, 기업 정보 포털, 사무 자동화, 패치 관리, 안티바이러스 시스템 등 다양한 어플리케이션 시스템을 지원합니다.