Quản tri dịch vụ Active directory

Qu¶n trÞ dÞch vô
Qu¶n trÞ dÞch vô
Active directory
Active directory

I. Giới thiệu
I. Giới thiệu

Dịch vụ AD (Active Directory) là thành phần mấu chốt
của Microsoft Windows 2000. Công nghệ AD dựa trên
các giao thức Internet chuẩn và có kiểu thiết kế giúp
người sử dụng định rõ cấu trúc mạng.

AD ứng dụng DNS, là dịch vụ Internet chuẩn, chịu trách
nhiệm tổ chức các nhóm máy tính thành vùng.

Dịch vụ thư mục AD cung cấp cả cấu trúc Logic và cấu
trúc vật lý cho các thành phần mạng.

Cấu trúc Logic bao gồm:
- Domain (vùng): Nhóm các máy tính dùng chung cơ sở
dữ liệu thư mục.

- Domain Forest (tập hợp hệ vùng phân cấp): Một
hay nhiều hệ vùng dùng chung thông tin thư mục.
- Organizational unit (đơn vị tổ chức): Nhóm con
gồm nhưngx vùng thường phản ánh cấu trúc kinh doanh
hoặc cấu trúc chức năng của một công ty.
Cấu trúc vật lý bao gồm:
- Subnet (mạng con): Đoạn mạng với dãy địa chỉ IP

và mặt nạn mạng cụ thể.
- Site (địa điểm): Một hoặc nhiều mạng con dùng để
lập cấu hình dịch vụ sao chép và truy cập thư mục.

II. Quản trị dịch vụ AD
II. Quản trị dịch vụ AD

Công việc quản trị dịch vụ thư mục AD tập trung vào
những nhiệm vụ chủ yếu được người quản trị thi
hành thường kỳ với dịch vụ thư mục AD, Như mở tài
khoản máy tính hoặc kết nạp máy tính vào vùng.

Những công cụ quản Lý AD: Thường cung câp ở
dạng Snap-in cho MMC (Microsoft Management
Console).
- Active Directory users and Computer: Quản trị
người dùng, nhóm, máy tính và dơn vị tổ chức.
- Active Directory and Trusts: Dùng làm việc với
vùng, hệ vùng, tập hợp hệ vùng phân cấp.

- Active Directory Sites and Services: Quản lý
Site và mạng con.

Những công cụ hỗ trợ trong việc quản trị:
- Active Directory Administration Tool: Thi
hành giao thức LDAP (Lightweight Directory
Access Protocol) trên AD.
- Active Directory Replication Monitor: Quản
lý và giám sát hoạt động sao chép thông qua giao
diện người sử dụng thông qua đồ hoạ.

- ADSI Edit: Quản lý đối tượng chứa trong thư
mục bao gồm cả sơ đồ thư mục. ấn định danh sách
điều khiển truy nhập.