Mi az Active Directory és hogyan működik?

A világ különböző méretű szervezetei az Active Directoryt használják az engedélyek kezeléséhez és a kritikus hálózati erőforrásokhoz való hozzáférés szabályozásához. De mi is ez pontosan, és hogyan segítheti vállalkozását?

Mi az Active Directory?

Az Active Directory (AD) egy Microsoft Windows Server rendszeren futó címtárszolgáltatás. Az Active Directory fő funkciója, hogy lehetővé tegye a rendszergazdáknak az engedélyek kezelését és a hálózati erőforrásokhoz való hozzáférés szabályozását. Az Active Directoryban az adatok objektumokként vannak tárolva, amelyek magukban foglalják a felhasználókat, csoportokat, alkalmazásokat és eszközöket, és ezek az objektumok nevük és attribútumuk szerint vannak kategorizálva.

Mik azok az Active Directory tartományi szolgáltatások?

Az Active Directory tartományi szolgáltatások (AD DS) az Active Directory alapvető összetevői, és biztosítják a felhasználók hitelesítésének elsődleges mechanizmusát, valamint annak meghatározását, hogy mely hálózati erőforrásokhoz férhetnek hozzá. Az AD DS további szolgáltatásokat is biztosít, például egyszeri bejelentkezést (SSO), biztonsági tanúsítványokat, LDAP-t és hozzáférési jogok kezelését.

Az Active Directory tartományi szolgáltatások hierarchikus struktúrája

Az AD DS tartományokból, fákból és erdőkből álló hierarchikus struktúrába rendezi az adatokat, az alábbiak szerint.

Domainek: A tartomány objektumok csoportja, például felhasználók, csoportok és eszközök, amelyek ugyanazon az AD-adatbázison osztoznak. A tartományt úgy képzelheti el, mint egy ágat a fában. Egy tartománynak ugyanaz a szerkezete, mint a szabványos tartományoknak és aldomaineknek, pl. yourdomain.com és sales.yourdomain.com.

Fák: A fa egy vagy több tartomány, amelyek logikai hierarchiában vannak csoportosítva. Mivel a fában lévő tartományok kapcsolatban állnak egymással, azt mondják, hogy „bíznak” egymásban.

Erdő: Az erdő az AD legmagasabb szintű szervezettsége, és fák csoportját tartalmazza. Az erdő fái is megbízhatnak egymásban, és megosztják a címtársémákat, a katalógusokat, az alkalmazásinformációkat és a tartománykonfigurációkat.

Szervezeti egységek: Egy szervezeti egység a felhasználók, csoportok, számítógépek és egyéb szervezeti egységek rendszerezésére szolgál.

Tárolók: A tároló hasonlít egy szervezeti egységhez, azonban a szervezeti egységekkel ellentétben nem lehet csoportházirend-objektumot (GPO) egy általános Active Directory-tárolóhoz kapcsolni.

Egyéb Active Directory szolgáltatások

Az Active Directory tartományi szolgáltatásokon kívül néhány egyéb kritikus szolgáltatást is kínál az AD. Az alábbiakban felsoroltunk néhány szolgáltatást:

Lightweight Directory Services: Az AD LDS egy LDAP (Lightweight Directory Access Protocol) címtárszolgáltatás. Az AD DS funkcióknak csak egy részhalmazát biztosítja, ami sokoldalúbbá teszi a futtatási hely szempontjából. Például önálló címtárszolgáltatásként is futtatható anélkül, hogy integrálni kellene az Active Directory teljes megvalósításával.

Tanúsítványszolgáltatások: Létrehozhat, kezelhet és megoszthat titkosítási tanúsítványokat, amelyek lehetővé teszik a felhasználók számára, hogy biztonságosan cseréljenek információkat az interneten keresztül.

Active Directory összevonási szolgáltatások: Az ADFS egy egyszeri bejelentkezési (SSO) megoldás az AD számára, amely lehetővé teszi az alkalmazottak számára, hogy egyetlen hitelesítő adatokkal több alkalmazáshoz is hozzáférjenek, így leegyszerűsítve a felhasználói élményt.

Jogkezelési szolgáltatások: Az AD RMS egy olyan eszközkészlet, amely segít a biztonsági technológiák kezelésében, amelyek segítenek a szervezeteknek adataik biztonságában. Az ilyen technológiák közé tartozik a titkosítás, a tanúsítványok és a hitelesítés, és számos alkalmazást és tartalomtípust fednek le, például e-maileket és Word dokumentumokat.

Az AD DS-t üzemeltető kiszolgálót tartományvezérlőnek (DC) nevezik. A tartományvezérlő más MS-termékekkel való hitelesítésre is használható, például Exchange Server, SharePoint Server, SQL Server, File Server stb.

A Windows Active Directory használatának első lépései

Az Active Directory Windows Server rendszeren történő beállításához szükséges átfogó, lépésről lépésre szóló útmutató túlmutat ennek a cikknek a hatókörén. Ehelyett adok egy alapvető összefoglalót az AD telepítéséhez szükséges lépésekről, aminek legalább a helyes irányba kell mutatnia. Feltételezve, hogy már telepítve van a Windows Server (2016), akkor…

• Módosítsa a DNS-beállításokat úgy, hogy a szerver IP-címe legyen az elsődleges DNS-kiszolgáló.
• Nyissa meg a Kiszolgálókezelőt, amelyet a PowerShell-en keresztül érhet el, ha rendszergazdaként jelentkezik be, és írja be a ServerManager.exe parancsot.
• A Szerverkezelő ablakban kattintson a Szerepek és szolgáltatások hozzáadása lehetőségre, majd kattintson a Tovább gombra a beállítási folyamat elindításához.
• A Select Server Roles feliratú ablakban jelölje be az Active Directory tartományi szolgáltatások jelölőnégyzetet. Megjelenik egy felugró ablak. Kattintson a Funkciók hozzáadása lehetőségre, majd a folytatáshoz kattintson a Tovább gombra.
• Továbbra is kattintson a Tovább gombra, amíg el nem éri az utolsó képernyőt. Hacsak nem tudja, mit csinál, jobb, ha hagyja az alapértelmezett beállításokat.
• Ha a varázsló végére ért, kattintson a Telepítés gombra, és várja meg, amíg a telepítési folyamat befejeződik.

Miután telepítette az Active Directory tartományi szolgáltatásokat, konfigurálnia kell a telepítést, amely magában foglalja az alapértelmezett jelszavak módosítását, valamint a szervezeti egységek, tartományok, fák és erdők beállítását. Amint már említettük, az Active Directory beállításának és konfigurálásának részletes magyarázata túlmutat e cikk hatókörén. A részletes, naprakész utasításokért olvassa el a hivatalos dokumentációt.

Mi az Azure Active Directory

Tekintettel arra, hogy egyre több szervezet helyezi át üzleti tevékenységét a felhőbe, a Microsoft bemutatta az Azure Active Directoryt (Azure AD), amely a Windows AD felhőalapú verziója, amely a helyszíni AD-megvalósításokkal is szinkronizálható. Állítólag az Azure AD az Office 365 és más Azure-termékek gerince; ugyanakkor más felhőszolgáltatásokkal és platformokkal is integrálható. A Windows és az Azure AD közötti néhány különbség a következő.

Kommunikáció: Az Azure AD REST API-t használ, míg a Windows AD LDAP-t használ, amint azt korábban említettük.

Hitelesítés: A Windows AD Kerberost és NTLM-et használ a hitelesítéshez, míg az Azure AD saját beépített webalapú hitelesítési protokolljait használja.

Struktúra: A Windows AD-vel ellentétben, amelyet szervezeti egységek, fák, erdők és tartományok szerveznek, az Azure AD a felhasználók és csoportok lapos struktúráját használja.

Eszközkezelés: A Windows AD-vel ellentétben az Azure AD mobileszközökön keresztül is felügyelhető. Az Azure AD nem támaszkodik a csoportházirend-objektumokra (GPO-k) annak meghatározásához, hogy mely eszközök és kiszolgálók tudnak csatlakozni a hálózathoz.

Ha egy cikket olvas az Active Directoryról, akkor több mint valószínű, hogy még nem használja. Ebben az esetben jobb, ha az Azure AD-vel kezdi a Windows AD helyett. A Windows AD használatának egyik fő oka az, ha nagy mennyiségű értékes adatot tárol, és tapasztalt IT-szakemberekből álló csapat kezeli kiberbiztonsági programját.

• Az Active Directory fiókok gyakori zárolásának gyakori okai
• Sikeres és sikertelen bejelentkezési kísérletek ellenőrzése az Active Directoryban
• A 10 legjobb Active Directory támadási módszer

• Active Directory auditálás
• Azure AD Auditing
• Csoportházirend-auditálás
• Active Directory biztonság
• AD-fiókzár eszköz