Vad är egentligen active direcotory? och vilka möjligheter har man med det?

Active Directory är en katalogtjänst!
Ett AD kan innehålla allt från ren användarinfo, typ namn och adress till konfigurationsdata för olika applikationer tex Exchange som lagrar information av typen vilken server din brevlåda finns.

Hjälpte detta?

> <b>Vad är egentligen active direcotory? och vilka möjligheter har man med det? </b>

Som Magnus säger så är AD en katalogtjänst, men inte bara utan ganska mycket mer.

AD är:
* En katalogtjänst. Häri finns alla användare, grupper, datorer och lite annan information om vad som finns i domänen. Katalogtjänsten nås via protokollet LDAP.
* Authentication: Alltså att en användare berättar vem han är via användarnamn/lösenord.
* Authorization: Att en användare får tillgång till det han ska ha i AD.
* Kerberos: Sättet att kryptera inloggningen.
* Replikering. En topoligi byggs upp för att alla Domain Controllers ska ha samma informaton.
* Delegerad administration. Att ge olika typer av administrationsbefogenheter på olika objekt och därmed tillåta olika användare att göra olika saker i AD.
* GPO, Group Policy. Ett verktyg för att centralt påverka klienter och användare i AD.

AD är inte:
* DNS. AD kräver en DNS infrastruktur för att lagra en del av sin data som klienterna behöver innan de kan authorisera sig, men AD är inte DNS.

AD ger möjligheter för:
* Signle sign on. Alltså att man har samma användarnamn/lösenord i flera applikationer, ex mail, fil, print, web, bokföring osv.

Lite kort och gott bara. Finns hyllmeter skrivet om AD.

Är active direcotry ett samlings namn för denna typ av tjänster eller är det specefikt för microsoft? Har nämligen sett deiverse böcker med namn som "windows 200 active directory"

Har man smam möjlighetr som med novell?
Dess policies osv, admistreras dem från en server?

Active Directory är Microsofts samlingsnamn på bla de tekniker jag beskriver ovan. majoriteten är RFC-definierade tekniker så att andra leverantörer kan bygga liknande implementeringar. Tex finns det idag Active Directory klienter för UNIX och Apple som bygger på de teknikerna.

Novell eDirectory är väl den tekniken som ligger närmast en konkurent till Active Directory. Funktionerna är i stort desamma men implementeringarna ganska olika.

Det finns andra katalogtjänster, t.ex. LDAP.

Det finns även en nerskalad gratisversion - Active Directory Application Mode, eller kort och gott ADAM. Utvecklare kan använda ADAM till mycket skoj.

Mer info finns på www.microsoft.com/adam.

Du kan hämta den svenska versionen direkt från
http://www.microsoft.com/downloads/details.aspx?displaylang=sv&FamilyID=9688f8b9-1034-4ef6-a3e5-2a2a57b5c8e4.

Inte för att vara petig, men... (är inte det ett strålande sätt att börja en mening? :)

LDAP i sig är ingen katalogtjänst, utan det är ett protokoll som bl.a. kan användas för att arbeta med katalogtjänster.

MSDN har mycket info om LDAP, http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ldap/ldap/lightweight_directory_access_protocol_ldap_api.asp är en käck startpunkt för den som är intresserad.

Okej, jag skall erkänna att jag inte är så insatt i detta med katalogtjänster. Men slapd (under OpenLDAP) är så vitt jag förstår en katalogtjänst.