Active Directory vs Etki Alanı
Active Directory ve Etki Alanı, ağ yönetiminde kullanılan iki kavramdır.
Active Directory
Aktif dizin, belirli kullanıcılar ve ağ yöneticileri tarafından bir oturum açma işlemi aracılığıyla bu bilgilere erişilebilmesi için bir ağ üzerinde bilgi depolama olanağı sağlayan hizmet olarak tanımlanır. Bu hizmet Microsoft tarafından geliştirilmiştir. Bir ağdaki tüm nesne serisi, aktif dizin kullanılarak ve bu da tek bir noktadan görüntülenebilir. Active directory kullanılarak ağın hiyerarşik görünümü de elde edilebilir.
Eklenen donanım, yazıcı ve belirli kullanıcılara yönelik e-postalar, web ve diğer uygulamalar gibi hizmetler hakkında bilgi içeren aktif dizin tarafından çok çeşitli görevler gerçekleştirilir.
• Ağ nesneleri – Ağa bağlı her şeye ağ nesnesi denir. Bir yazıcı, güvenlik uygulamaları, ek nesneler ve son kullanıcı uygulamaları içerebilir. Nesne içindeki belirli bilgilerle tanımlanan her nesne için benzersiz bir tanımlama vardır.
• Şemalar – Bir ağdaki her nesnenin tanımlanmasına karakterizasyon şeması da denir. Bilgi türü ayrıca nesnenin ağdaki rolüne de karar verir.
• Hiyerarşi – Active Directory'nin hiyerarşik yapısı, nesnenin ağ hiyerarşisindeki konumunu belirler. Hiyerarşide orman, ağaç ve etki alanı olarak adlandırılan üç seviye vardır. Buradaki en yüksek seviye, ağ yöneticilerinin dizindeki tüm nesneleri analiz ettiği ormandır. İkinci seviye, birden fazla alanı tutan ağaçtır.
Ağ yöneticileri, büyük kuruluşlar olması durumunda ağın bakım sürecini basitleştirmek için aktif dizin kullanır. Aktif dizinler ayrıca belirli kullanıcılara izin vermek için kullanılır.
Etki Alanı
Etki alanı, ortak adı, ilkeleri ve veritabanını paylaşan bir ağdaki bilgisayar grubu olarak tanımlanır. Aktif dizin hiyerarşisinde üçüncü seviyedir. Active Directory, tek bir etki alanındaki milyonlarca nesneyi yönetme yeteneğine sahiptir.
Etki alanları, yönetim atamaları ve güvenlik politikaları için kapsayıcı görevi görür. Varsayılan olarak, bir etki alanındaki tüm nesneler, etki alanına atanan ortak ilkeleri paylaşır. Bir etki alanındaki tüm nesneler, etki alanı yöneticisi tarafından yönetilir. Ayrıca, her alan için benzersiz hesap veritabanı vardır. Kimlik doğrulama işlemi etki alanı bazında yapılır. Kullanıcıya kimlik doğrulaması sağlandıktan sonra, etki alanı altındaki tüm nesnelere erişebilir.
Çalışması için aktif dizin tarafından bir veya daha fazla alan gerekir. Bir etki alanında, etki alanı denetleyicileri (DC'ler) olarak işlev gören bir veya daha fazla sunucu olmalıdır. Etki alanı denetleyicileri ilke bakımında, veritabanı depolamasında kullanılır ve ayrıca kullanıcılara kimlik doğrulama sağlar.
Active Directory ve Etki Alanı arasındaki fark
• Aktif dizin, ağ yöneticilerinin bilgi depolamasına ve bu bilgilere belirli kullanıcılara erişim sağlamasına izin veren bir hizmettir, etki alanı ise ortak politikaları, adı ve veritabanını paylaşan bilgisayar grubudur.
• Etki alanı, aktif dizinin bir parçasıdır ve orman ve ağaçtan sonra üçüncü seviyede gelir.
