AD(Active Direcory)의 개념

제목란

---

1. AD(Active Direcory)의 개념 

            Active Direcort 는 회사 직원들의 계정정보 (ID. Password) 와 같은 컴퓨터에 대한정보, 그리고 회사에서강제 하고자 하는 정책들에 대한 정보를 저장하고

            있는 데이터 베이스 

            기본 구성단위는 개체, 조직 개체는 프린터 파일

            AD를 사용하는 이유 - 보안과 관리 때문 

---

1. AD의 트리(Tree)와 포리스트(Forest) 란?

        하나의 AD 또는 여러개의 AD의 집합을 포레스트라고 함.

        그리고 하나의 포레스트 안에 있는 AD들은 트러스트 관계를 맺음.  즉 너랑 나랑 신뢰할 수 있는 관계이다. 명시 하는것. 

        

출처 비주얼 데이타 공식블로그  - http://blog.naver.com/PostView.nhn?blogId=visualdata&logNo=220791368185&parentCategoryNo=&categoryNo=33&viewDate=&isShowPopularPosts=false&from=postView

---

정리글 

일반적인 회사(좀 규모가 있는 회사)의 네트워크 상황을 Windows Server에서 구현하기 위한 기술

네트워크 상으로 나눠져 있는 여러 자원(Resource)을 중앙의  관리자가 통합하여 관리함으로써, 본사 및 지사의 직원들은 자신의 PC에 모든 정보를 보관할 필요가 없어짐

타 지사에 출장을 가서도 자신의 아이디로 로그인만 하면 타인의 PC가 자신의 PC 환경과 마찬가지로 변경됨

PC가 있는 장소와 무관하게 회사의  어디서든지 회사 전체 자원을 편리하게 사용

AD

물리적인 PC는 다르지만 다른곳에서 원래 PC를 

그대로 사용할 수 있게 해주는 역할을 함 . 

관리자는 중앙에서 연결된 컴퓨터 전체 바탕화면을 변경할 수 있고 제어판을 없애버릴수도 있다.

AD server :   www. 도매인 서버 

사용자가 AD server에 접속하려고 하면 DNS 를 입력해주어야 함. 

가장 중요한것 .  AD server에 사용자들이 바라보고자 하는 DNS 입력해주어야 함. 

AD server + DNS server 를 이용해야함. 

도메인 (Domain)

Active Directory의 가장 기본이 되는 단위.  서울 본사, 부산 지사 등이 각각 하나의 도메인이라고 보면 됨.

트리(Tree)와 포리스트(Forest)

트리는 도메인의 집합. 포리스트는 두 개 이상의 트리로 구성.

도메인 < 트리 ≤ 포리스트의 관계