Active Directory es una herramienta creada por Microsoft que proporciona multitud de beneficios en el sector empresarial. En este artículo te explicamos qué es Active Directory, cómo funciona y qué puede aportar a tu empresa.
Qué es Active Directory
Son muchas las empresas que cuentan con centenares de empleados en su plantilla, muchos de los cuales necesitan tener acceso a un ordenador conectado a los recursos de la compañía para poder hacer su trabajo.
El uso de redes LAN y Active Directory permite a las empresas construir una red de ordenadores para sus empleados, con las máximas garantías de seguridad y limitaciones de acceso a los recursos más valiosos de la compañía.
Active Directory es una herramienta de Microsoft que proporciona servicios de directorio en una red LAN. Con ello es capaz de ofrecer a cada usuario un servicio que puede estar ubicado en uno o más servidores de la empresa, administrar las credenciales de los diferentes usuarios, y controlar toda la política que afecta a la red interna de la compañía.
Gracias a Active Directory, se pueden gestionar todos los aspectos anteriores de una forma muy simple y sin la necesidad de tener que actuar en cada uno de los ordenadores que forman parte de la compañía. Esta es la forma más sencilla de gestionar usuarios, bandejas de correo, documentos, bases de datos, tablas de Excel y mucho más.
Cómo funciona Active Directory
La tecnología de Active Directory se basa en varios protocolos de red, entre los cuales destacan LDAP, DHCP, KERBEROS y DNS. Esto significa que Active Directory funciona como una especie de base de datos, en la cual se van almacenando en tiempo real, datos sobre la identificación de los usuarios que forman parte de una red de ordenadores. Todos estos datos quedan bajo un elemento central de control.
Ciascuno degli utenti che fanno parte del database di Active Directory è identificato da una serie di attributi , alcuni dei più importanti sono il nome, il cognome e l'e-mail. Active Directory assegnerà questo utente a un gruppo i cui privilegi sono limitati.
In questo modo, quando l'utente accede con le proprie credenziali, verrà immediatamente identificato da Active Directory. Successivamente, Active Directory verificherà le credenziali dell'utente e invierà le informazioni relative a detto utente al proprio computer.
Una volta che tutto quanto sopra è stato completato, l'utente vedrà che il suo computer si avvia normalmente, avendo accesso a tutti i suoi documenti, immagini e altri file a cui gli è consentito l'accesso. Active Directory determinerà anche se l'utente può accedere ad altre risorse in linea , come una stampante o un fax.
In caso di guasto del computer che l'utente sta utilizzando, basterebbe recarsi su un altro computer e accedere nuovamente con le proprie credenziali . Con questo vedrai che tutto rimane lo stesso del tuo computer precedente. L'unica limitazione è che i file archiviati localmente sul computer precedente non saranno disponibili.
Cosa è necessario per utilizzare Active Directory
È necessario soddisfare una serie di requisiti per poter utilizzare Active Directory. Il primo di questi è avere un sistema operativo Windows Server nelle sue versioni 2000, 2003, 2008 o 2016.
Avremo anche bisogno di un indirizzo IP fisso e di un protocollo TCP / IP installato. Infine, è necessario un server DNS e un file system compatibile con Windows, ad esempio NTFS .
Fonte: tech-faq