Základní pojmy Active Directory - Historie editací

Spravce: /* Pojmy Active Directory */ Přidán pojem řadič domény.

2023-03-13T09:11:52Z

Pojmy Active Directory: Přidán pojem řadič domény.

← Starší verze		Verze z 13. 3. 2023, 09:11
Řádka 25:		Řádka 25:
	=== Doména (domain) ===		=== Doména (domain) ===
	* Skupina počítačů, které jsou spravovány společně.		* Skupina počítačů, které jsou spravovány společně.
		+
		+	=== Řadič domény (domain controller) ===
		+	* Server, na kterém běží systém AD a databáze objektů (uživatelských účtů, počítačů,...).

	=== Les domén (forest) ===		=== Les domén (forest) ===
Řádka 56:		Řádka 59:
	* Pravidla, která můžeme přidělovat uživatelským účtům, počítačům či organizačním jednotkám.		* Pravidla, která můžeme přidělovat uživatelským účtům, počítačům či organizačním jednotkám.
	* Pokud politiku přiřadíme k ''organizační jednotce'', pak se uplatný na všechny počítače v této jednotce.		* Pokud politiku přiřadíme k ''organizační jednotce'', pak se uplatný na všechny počítače v této jednotce.
−
−

	== Návaznost na další služby ==		== Návaznost na další služby ==

Spravce: /* Organizační jednotky (OU) */ Zvýrazněno rozlišení mezi OU a skupinami.

2021-03-23T11:49:58Z

Organizační jednotky (OU): Zvýrazněno rozlišení mezi OU a skupinami.

← Starší verze		Verze z 23. 3. 2021, 11:49
Řádka 34:		Řádka 34:
	* Jsou to kontejnery na objekty AD.		* Jsou to kontejnery na objekty AD.
	* Seskupují objekty Active Directory s podobnými vlastnostmi.		* Seskupují objekty Active Directory s podobnými vlastnostmi.
−	* ~~Nejsou to ale uživatelské skupiny.~~ Uživatelské skupiny slouží k přidělování oprávnění k souborům. Organizační jednotky seskupují objekty pouze v rámci systému Active Directory.	+
		+	; Skupiny × organizační jednotky
		+	* Uživatelské skupiny slouží k přidělování oprávnění k souborům a složkám.
		+	* Organizační jednotky seskupují objekty pouze v rámci systému Active Directory — zpřehledňují správu.
		+
	<div class="Priklad">		<div class="Priklad">
		+	; Skupiny × organizační jednotky
	Ve školní síti by mohly být organizační jednotky:		Ve školní síti by mohly být organizační jednotky:
	* <code>ZaciOA</code>		* <code>ZaciOA</code>

Spravce: Vytvoření stránky.

2020-03-19T14:32:28Z

Vytvoření stránky.

Nová stránka

[[Category:VSE]][[Category:Informatika]][[Category:Windows]]

== Co je Active Directory (AD) ==
* Active Directory (AD) je nástroj Microsoftu, určený pro centrální správu uživatelských účtů a počítačů v počítačové síti.

=== Co například umožňuje AD? ===
* Přihlašování uživatele jedním účtem k mnoha počítačům (tak, jak to znáte ze školy).
* Centrální správu   když správce chce vytvořit účet, vytvoří ho na serveru jednou a účet půjde použít na všech počítačích.
* Přenášení nastavení mezi počítači (roaming profile, cestující profil)
<div class="Varovani">Pozor ale při přenášení mezi různými verzemi operačního systému!</div>
* Centrální nastavení pravidel (group policy — viz dále).
* Centrální instalace aplikací a aktualizací operačního systému.

=== Co vyžaduje Active Directory? ===
* Windows Server či několik serverů, na kterých systém AD poběží.
* Odpovídající licence.
* Pokud mají počítače spadat pod centrální správu, musí být připojeny do domény.
<div class="Poznamka">Připojení počítače do domény provedeme ve Vlastnostech počítače: <code>Ovládací panely → Systém a zabezpečení → Systém</code>. Počítač je připojen buď do pracovní skupiny (workgroup) nebo do domény (domain).</div>

== Pojmy Active Directory ==
* Viz také: [http://cs.wikipedia.org/wiki/Active_Directory http://cs.wikipedia.org/wiki/Active_Directory].

=== Doména (domain) ===
* Skupina počítačů, které jsou spravovány společně.

=== Les domén (forest) ===
* Několik domén, které jsou navzájem provázány. Každá funguje samostatně, ale některá pravidla a nastavení mohou sdílet.
* Domény v ''lese'' jsou provázány ''vztahy důvěrnosti'' — pravidly, která domény sdílí.
* Ke správě lesů domén slouží v AD nástroj ''Domény a vztahy důvěrnosti''.

=== Organizační jednotky (OU) ===
* Jsou to kontejnery na objekty AD.
* Seskupují objekty Active Directory s podobnými vlastnostmi.
* Nejsou to ale uživatelské skupiny. Uživatelské skupiny slouží k přidělování oprávnění k souborům. Organizační jednotky seskupují objekty pouze v rámci systému Active Directory.
<div class="Priklad">
Ve školní síti by mohly být organizační jednotky:
* <code>ZaciOA</code>
* <code>ZaciOA2020</code>, <code>ZaciOA2021</code>, <code>ZaciOA2022</code>,...
Je totiž vhodné mít pohromadě žáky, kteří budou končit studium v daném roce.

Ve školní síti ale nejspíš budou skupiny uživatelů:
* <code>ZaciOA</code>
* <code>OA4B</code>, <code>OA3B</code>, <code>OA2B</code>,...
Pokud totiž přidělujeme oprávnění pro přístup k souborům a složkám, je mnohem typičtější, že přidělujeme oprávnění jedné třídě, než přidělení oprávnění pro celý ročník.
* Zároveň by bylo zbytečné vytvářet uživatelské skupiny i pro ročníky — zbytečně by to komplikovalo vyhodnocování oprávnění při přístupu k souborům.
</div>

=== Systémová politika (group policy) ===
* Pravidla, která můžeme přidělovat uživatelským účtům, počítačům či organizačním jednotkám.
* Pokud politiku přiřadíme k ''organizační jednotce'', pak se uplatný na všechny počítače v této jednotce.

== Návaznost na další služby ==

; Autentifikace uživatelů
* Pro centrální přihlašování a ověřování identity uživatelů se využívají služby:
** Kerberos
** LDAP

; Uspořádání počítačů a převod jmen
* Pro hledání IP adres využívá Active Directory službu DNS.
* Nemusí být navázáno na doménová jména v Internetu.
* Název domény by se neměl shodovat s doménovým jménem webového serveru.
** Doporučený postup je použít doménu 1. řádu s názvem <code>.local</code>.
** Například: <br/>webový server <code>nazevfirmy.cz</code>,<br />doména Active Directory: <code>nazevfirmy.local</code>