Post date: Jan 16, 2018 1:46:03 AM
Active Directory ทำหน้าที่ จัดเก็บข้อมูล เกี่ยวกับ Object ต่างๆ เช่น
ยูสเซอร์ (User)
กลุ่ม (Group)
คอมพิวเตอร์ (Computer)
นโยบายรักษาความปลอดภัย (Security Policy) เป็นต้น
โดย AD นั้นจะเก็บ Object ต่างๆ เหล่านี้ไว้ใน AD Database และมีเซิร์ฟเวอร์ที่ทำหน้าที่เป็น Domain Controller (DC) เป็นตัวจัดการอีกทีหนึ่ง. Active Directory นั้น จะมีส่วนประกอบอยู่ 2 ส่วนด้วยกัน คือ
AD Service ซึ่งเป็นส่วนประกอบที่ทำหน้าที่ให้บริการแก่ user และ admin
AD Database เป็นฐานข้อมูลสำหรับใช้ในการเก็บ Directory Object ต่างๆ เช่น User Account, Group Account, Shared Folder, Organizational Unit (OU), System Configuration, Group Policy Object (GPO) เป็นต้น
AD Schema คือ คำที่ใช้อธิบายถึงแนวคิดเกี่ยวกับการจัดการกับข้อมูลต่างๆ ในระบบคอมพิวเตอร์ ทั้งทรัพยากรที่มีในระบบ รายชื่อของผู้ใช้ และอื่นๆ ของ Active Directory โดยข้อมูลดังกล่าวถูกเก็บในรูปแบบของฐานข้อมูลแบบมีลำดับชั้น ซึ่งมีหน่วยย่อยที่เล็กที่สุดที่เรียกว่า ออบเจค (objects)
ทุกครั้งที่สร้างออบเจคขึ้นมาใหม่ เราจะต้องกำหนดว่าออบเจคดังกล่าวที่สร้างขึ้นมานั้นจัดเป็นออบเจคที่อยู่ คลาส (Class) ใด ซึ่งคลาสก็คือส่วนที่เก็บอยู่ในสกีมา ตรงนี้ก็ขอให้นึกถึงว่าเวลาที่เราจะสร้างยูสเซอร์แอคเคานท์ขึ้นมาใหม่สัก 10 แอคเคานท์ เพื่อใช้กับพนักงานที่ได้รับสมัครมาใหม่ ซึ่งนั่นก็หมายความว่า เราจะต้องสร้างออบเจคขึ้นมาใหม่ 10 ออบเจคด้วยกัน ซึ่งออบเจคทั้งหมด จะจัดอยู่ในคลาสที่เรียกว่า users class ต่อมาเมื่อเราจะสร้างรายชื่อของผู้ใช้ สมมติว่าชื่อ userA เราก็ต้องกำหนดรายละเอียดของ userA เช่นเวลาล็อกออนใช้ชื่อในการล็อกออนและรหัสผ่านว่าอะไร ซึ่งจะเห็นว่าเวลาที่เราจะสร้างรายชื่อผู้ใช้อีก 9 คนที่เหลือเราก็ต้องใส่รายละเอียดเหล่านี้ของแต่ละคนเช่นกัน ซึ่งสกีมาก็จะทำหน้าที่เก็บโครงสร้างตรงจุดนี้ไว้ว่า ถ้าต้องการสร้างออบเจคของคลาส Users จะต้องมีส่วนประกอบเป็นอะไร ซึ่งเราเรียกว่า แอตทริบิวต์ (Attributes)
สิ่งหนึ่งที่ต้องจำไว้เสมอก็คือ สกีมาเป็นส่วนที่เราสามารถทำการดัดแปลงแก้ไข และสามารถสร้างคลาสหรือแอคทริบิวต์ใหม่ๆ เพิ่มเติมได้ ถ้าหากว่าคลาสหรือแอตทริบิวต์ที่มีอยู่ ยังไม่สอดคล้องกับความต้องการ แต่เราจะไม่สามารถลบออกได้เมื่อเราไม่ต้องการใช้ และมันจะเป็นส่วนที่ใช้งานร่วมกันทั้งหมดในฟอเรสต์ ดังนั้นก่อนการทำงานควรพิจารณาให้รอบคอบเสียก่อน
Credit :
https://itmylife123.wordpress.com/2012/11/21/%E0%B9%80%E0%B8%88%E0%B8%B2%E0%B8%B0%E0%B8%A5%E0%B8%B6%E0%B8%81-active-directory-%E0%B8%99%E0%B8%B1%E0%B9%89%E0%B8%99%E0%B8%A1%E0%B8%B5%E0%B8%B0%E0%B9%82%E0%B8%A2%E0%B8%8A%E0%B8%99%E0%B9%8C%E0%B8%A2/
from http://www.it-guides.com/training-a-tutorial/network-system/what-is-nat
http://www.it-guides.com/training-a-tutorial/network-system
http://www.nextproject.net/contents/?00021