एक्टिव डायरेक्टरी (AD) को समझना: मुख्य विशेषताएं और लाभ

एक्टिव डायरेक्टरी (AD) माइक्रोसॉफ्ट की मालिकाना निर्देशिका सेवा है जो नेटवर्क एडमिन को उपयोगकर्ताओं, अनुमतियों और नेटवर्किंग संसाधनों तक उनकी पहुंच का प्रबंधन करने में सक्षम बनाती है। यह विंडोज सर्वर पर चलती है और कॉर्पोरेट नेटवर्क पर ऑब्जेक्ट्स के बारे में जानकारी, जैसे शेयर्ड नेटवर्क संसाधनों, को एक तार्किक, पदानुक्रमित प्रारूप में संग्रहीत करती है। यह प्रशासकों को उन संसाधनों को प्रबंधित करने में सक्षम बनाता है, साथ ही उन उपयोगकर्ताओं को जो अपना काम पूरा करने के लिए उन संसाधनों तक पहुंचने की आवश्यकता रखते हैं।

AD सेवा चलाने के लिए एक डोमेन कंट्रोलर की आवश्यकता होती है। एक डोमेन कंट्रोलर विंडोज सर्वर ऑपरेटिंग सिस्टम का एक संस्करण चलाने वाला एक सर्वर है जिस पर एक्टिव डायरेक्टरी डोमेन सर्विसेज (AD DS) इंस्टॉल है। AD DS इंस्टॉल करके, एडमिन एक कंप्यूटर के लिए एक विशिष्ट सर्वर भूमिका कॉन्फिगर कर सकते हैं, जैसे डोमेन कंट्रोलर की भूमिका।

एक्टिव डायरेक्टरी की भूमिका क्या है और इसका उपयोग किस लिए किया जाता है?

एक्टिव डायरेक्टरी नेटवर्क पर सभी ऑब्जेक्ट्स के बारे में डेटा संग्रहीत करती है। एक ऑब्जेक्ट एक एकल तत्व है, जैसे उपयोगकर्ता, ग्रुप, एप्लिकेशन या शेयर्ड डिवाइस, जैसे सर्वर या प्रिंटर। ऑब्जेक्ट्स को आमतौर पर या तो संसाधनों के रूप में परिभाषित किया जाता है, जैसे प्रिंटर या कंप्यूटर, या सुरक्षा प्रिंसिपल के रूप में, जैसे उपयोगकर्ता या ग्रुप।

एक्टिव डायरेक्ट्री नियमों के एक सेट का उपयोग करती है जिसे स्कीमा के रूप में जाना जाता है ताकि ऑब्जेक्ट क्लासेस और उनके एट्रिब्यूट्स को परिभाषित किया जा सके। स्कीमा प्रत्येक ऑब्जेक्ट के नाम के प्रारूप को भी निर्धारित करती है। AD में एक ग्लोबल कैटलॉग भी शामिल है जिसमें सभी ऑब्जेक्ट्स के बारे में जानकारी होती है। स्कीमा और ग्लोबल कैटलॉग नेटवर्क एडमिन के लिए ऑब्जेक्ट्स की पहचान और प्रबंधन करना आसान बनाते हैं। साथ ही, नेटवर्क पर उपयोगकर्ता खातों के बारे में प्रासंगिक जानकारी संग्रहीत करके, जैसे उनके नाम और पासवर्ड, AD उस नेटवर्क पर अन्य अधिकृत उपयोगकर्ताओं और एडमिन को इस जानकारी तक पहुंचने में सक्षम बनाता है।

AD एडमिन, उपयोगकर्ताओं और एप्लिकेशन को ऑब्जेक्ट्स और ऑब्जेक्ट्स के गुणों को प्रकाशित करने और खोजने में भी सक्षम बनाता है। वे AD के क्वेरी और इंडेक्स तंत्र के माध्यम से ऐसा कर सकते हैं। इसके अलावा, AD एक रेप्लिकेशन सर्विस प्रदान करती है जिसकी दो भूमिकाएं हैं। यह सुनिश्चित करता है कि नेटवर्क में सभी डोमेन कंट्रोलर अपने डोमेन के लिए सभी निर्देशिका जानकारी की एक पूर्ण प्रति रखते हैं, और यह सुनिश्चित करता है कि निर्देशिका में डेटा में कोई भी परिवर्तन डोमेन में सभी डोमेन कंट्रोलर को दोहराया जाता है। सभी डोमेन कंट्रोलर पर निर्देशिका डेटा की प्रतिकृतियों को बनाए रखकर, रेप्लिकेशन सर्विस निर्देशिका की उपलब्धता सुनिश्चित करती है और सभी उपयोगकर्ताओं के लिए इसके प्रदर्शन को भी अनुकूलित करती है।

एक्टिव डायरेक्टरी डोमेन सर्विसेज क्या है?

विंडोज सर्वर के पुराने संस्करणों में - विंडोज 2000 सर्वर और विंडोज सर्वर 2003 - निर्देशिका सेवा को एक्टिव डायरेक्टरी नाम दिया गया था। हालांकि, विंडोज सर्वर 2008 R2 और विंडोज सर्वर 2008 से आगे, माइक्रोसॉफ्ट ने निर्देशिका सेवा का नाम बदलकर एक्टिव डायरेक्टरी डोमेन सर्विसेज कर दिया।

AD DS निर्देशिका जानकारी संग्रहीत करता है, जिसमें उपयोगकर्ता खातों के बारे में जानकारी शामिल है। यह इसे डायरेक्टरी के रूप में जानी जाने वाली एक संरचित डेटा स्टोर का उपयोग करके करता है। यह डायरेक्ट्री निर्देशिका जानकारी को तार्किक और पदानुक्रमित प्रारूप में व्यवस्थित करने में सक्षम बनाती है। AD DS अधिकृत नेटवर्क उपयोगकर्ताओं और प्रशासकों को निर्देशिका डेटा उपलब्ध कराता है, जिससे वे आवश्यकतानुसार इसे एक्सेस कर सकते हैं।

AD की तरह, AD DS में एक रेप्लिकेशन सिस्टम शामिल है जो स्वचालित रूप से ग्लोबल कैटलॉग सर्वर का निर्माण और अद्यतन करता है, जो एक डोमेन कंट्रोलर है। यह कैटलॉग एक डोमेन में सभी ऑब्जेक्ट्स और उनके एट्रिब्यूट्स की एक पूर्ण, लिखने योग्य प्रतिकृति संग्रहीत करता है, साथ ही फॉरेस्ट में अन्य सभी डोमेन की आंशिक, रीड-ओनली प्रतिकृतियां। ऐसी एट्रिब्यूट रेप्लिकेशन AD DS में ऑब्जेक्ट्स को खोजना आसान बनाती है।

AD DS बिल्ट-इन साइन-इन ऑथेंटिकेशन और एक्सेस कंट्रोल तंत्र के माध्यम से सुरक्षा प्रदान करता है। ये तंत्र अधिकृत उपयोगकर्ताओं को नेटवर्क संसाधनों तक पहुंचने की अनुमति देते हैं और एडमिन को एक ही नेटवर्क उपयोगकर्ता नाम और पासवर्ड का उपयोग करके पूरे नेटवर्क में निर्देशिका डेटा और संगठन को आसानी से प्रबंधित करने में सक्षम बनाते हैं।

नेटवर्क एडमिन को और समर्थन देने के लिए, AD DS पॉलिसी-बेस्ड एडमिनिस्ट्रेशन प्रदान करता है। यह एडमिन को जटिल नेटवर्क को भी आसानी से प्रबंधित करने में सक्षम बनाता है।

एक्टिव डायरेक्टरी मोड, प्रोटोकॉल और सर्विसेज

कई अलग-अलग सेवाएं एक्टिव डायरेक्टरी का गठन करती हैं। मुख्य सेवा डोमेन सर्विसेज है, लेकिन एक्टिव डायरेक्टरी में निम्नलिखित अन्य सेवाएं भी हैं:

• एक्टिव डायरेक्टरी लाइटवेट डायरेक्टरी सर्विसेज (AD LDS) AD का एक स्वतंत्र मोड है, जिसका अर्थ है कि यह AD डोमेन या फॉरेस्ट से स्वतंत्र रूप से संचालित होता है और AD को प्रभावित किए बिना इंस्टॉल किया जा सकता है। यह एप्लिकेशन के लिए निर्देशिका सेवाएं प्रदान करता है, जिसमें एक डेटा स्टोर शामिल है, और एप्लिकेशन डेटा तक पहुंचने के लिए मानक एप्लिकेशन प्रोग्रामिंग इंटरफेस (API) का उपयोग करता है। हालांकि, इसमें AD की इन्फ्रास्ट्रक्चर विशेषताएं शामिल नहीं हैं।
• लाइटवेट डायरेक्टरी एक्सेस प्रोटोकॉल (LDAP) एक निर्देशिका सेवा प्रोटोकॉल है जिसका उपयोग नेटवर्क पर निर्देशिकाओं को एक्सेस और बनाए रखने के लिए किया जाता है। क्लाइंट-सर्वर मॉडल पर आधारित, LDAP TCP/IP स्टैक के ऊपर एक लेयर पर चलता है। LDAP का उपयोग निर्देशिकाओं को बनाने या यह निर्दिष्ट करने के लिए नहीं किया जा सकता कि निर्देशिका सेवा कैसे संचालित होनी चाहिए। इसका मुख्य कार्य निर्देशिका प्रबंधन में मदद करना है।
• एक्टिव डायरेक्टरी सर्टिफिकेट सर्विसेज (AD CS) का उपयोग पब्लिक की इन्फ्रास्ट्रक्चर सर्टिफिकेट को जनरेट, प्रबंधित और साझा करने के लिए किया जाता है। एक सर्टिफिकेट एन्क्रिप्शन का उपयोग करके एक उपयोगकर्ता को पब्लिक की के साथ इंटरनेट पर सुरक्षित रूप से जानकारी का आदान-प्रदान करने में सक्षम बनाता है। ये सर्टिफिकेट एन्क्रिप्शन के माध्यम से गोपनीयता प्रदान करते हैं; नेटवर्क पर कंप्यूटर, उपयोगकर्ता और डिवाइस खातों को प्रमाणित करते हैं; और डिजिटल हस्ताक्षर के माध्यम से डिजिटल दस्तावेजों की अखंडता बनाए रखने में मदद करते हैं।
• एक्टिव डायरेक्टरी फेडरेशन सर्विसेज (AD FS) सिंगल साइन-ऑन (SSO) का उपयोग करके कई एप्लिकेशन तक उपयोगकर्ता पहुंच को प्रमाणित करता है - यहां तक कि विभिन्न नेटवर्क पर भी। जैसा कि नाम से संकेत मिलता है, SSO के लिए उपयोगकर्ता को प्रत्येक सेवा के लिए कई समर्पित प्रमाणीकरण कुंजियों का उपयोग करने के बजाय केवल एक बार साइन ऑन करने की आवश्यकता होती है। सुरक्षा और एंटरप्राइज सीमाओं में डिजिटल पहचान और अधिकारों के सुरक्षित साझाकरण की अनुमति देकर, AD FS इंटरनेट-फेसिंग एप्लिकेशन तक पहुंचने पर उपयोगकर्ता अनुभव को सुव्यवस्थित करने में मदद करता है।
• एक्टिव डायरेक्टरी राइट्स मैनेजमेंट सर्विसेज (AD RMS) संगठनों को सूचना अधिकार प्रबंधन (IRM) का उपयोग करके अपने दस्तावेजों की रक्षा करने में सक्षम बनाता है। AD RMS के साथ, वे IRM नीतियां बना सकते हैं ताकि यह निर्दिष्ट किया जा सके कि संवेदनशील जानकारी तक कौन पहुंच सकता है, इस प्रकार अनधिकृत लोगों द्वारा इसके उपयोग या दुरुपयोग को रोका जा सकता है।

AD और AD DS लॉजिकल मॉडल की मुख्य विशेषताएं

एक्टिव डायरेक्टरी डोमेन सर्विसेज फॉरेस्ट, डोमेन और संगठनात्मक इकाइयों (OUs) से मिलकर एक लॉजिकल मॉडल का उपयोग करती है। यह मॉडल महत्वपूर्ण है क्योंकि यह निम्नलिखित करने का एक तरीका प्रदान करता है:

• नेटवर्क संसाधनों के बारे में जानकारी संग्रहीत और प्रबंधित करें।
• निर्देशिका-सक्षम एप्लिकेशन से एप्लिकेशन-विशिष्ट डेटा संग्रहीत और प्रबंधित करें।
• प्रशासकों को उपयोगकर्ताओं, कंप्यूटरों, उपकरणों और नेटवर्क के अन्य तत्वों को एक पदानुक्रमित कंटेनमेंट स्ट्रक्चर में व्यवस्थित करने में सक्षम करें।

विभिन्न ऑब्जेक्ट्स, जैसे उपयोगकर्ता और डिवाइस जो एक ही डेटाबेस साझा करते हैं, उसी डोमेन पर होते हैं। एक ट्री एक या अधिक डोमेन का एक समूह है जो पदानुक्रमित विश्वास संबंधों के साथ एक साथ समूहीकृत होते हैं। एक फॉरेस्ट कई ट्री का एक समूह है। फॉरेस्ट सुरक्षा सीमाएं प्रदान करते हैं, जबकि डोमेन - जो एक सामान्य डेटाबेस साझा करते हैं - प्रमाणीकरण और एन्क्रिप्शन जैसी सेटिंग्स के लिए प्रबंधित किए जा सकते हैं। इन विभिन्न तत्वों के निम्नलिखित कार्य हैं:

• एक फॉरेस्ट AD DS में शीर्ष-स्तरीय कंटेनर है। यह एक या अधिक AD डोमेन के समूह को संदर्भित करता है। यह उन डोमेन के लिए एक सामान्य तार्किक संरचना प्रदान करता है और स्वचालित रूप से उन्हें दो-तरफा, ट्रांजिटिव विश्वास संबंधों के साथ जोड़ता है। ये संबंध AD DS को कई डोमेन या फॉरेस्ट में सुरक्षा प्रदान करने में सक्षम बनाते हैं। वे डोमेन को अपने स्वयं के फॉरेस्ट के बाहर डोमेन में उपयोगकर्ताओं के लिए प्रमाणीकरण सेवाओं का विस्तार करने में भी सक्षम बनाते हैं।
• एक डोमेन एक फॉरेस्ट के भीतर एक कंटेनर या पार्टीशन है। यह नेटवर्क-वाइड उपयोगकर्ता पहचान प्रदान करता है, इसलिए उपयोगकर्ता पहचान केवल एक बार बनाई जानी चाहिए। एक बार हो जाने के बाद, उन्हें उस फॉरेस्ट में स्थित किसी भी कंप्यूटर पर संदर्भित किया जा सकता है जिसमें वह डोमेन स्थित है। डोमेन उपयोगकर्ता खातों और उपयोगकर्ता क्रेडेंशियल्स को संग्रहीत करने, उपयोगकर्ताओं के लिए प्रमाणीकरण सेवाएं प्रदान करने और नेटवर्क संसाधनों तक पहुंच को नियंत्रित करने के लिए एक या अधिक डोमेन कंट्रोलर का उपयोग करते हैं। एक विशेष डोमेन के लिए एक डोमेन कंट्रोलर में उस पूरे डोमेन की निर्देशिका की एक प्रति होती है जिसमें यह स्थित है।
• एक OU AD DS लॉजिकल मॉडल का सबसे छोटा तत्व है। OUs एक डोमेन के भीतर कंटेनरों का एक पदानुक्रम बनाते हैं। एडमिन आमतौर पर ग्रुप पॉलिसी के आवेदन जैसे प्रशासनिक कार्यों को सरल बनाने के लिए OUs का उपयोग करते हैं। OUs अथॉरिटी के डेलिगेशन के लिए भी उपयोगी हैं, जो मालिकों को उन ऑब्जेक्ट्स के प्रबंधन को सरल बनाने के लिए अन्य उपयोगकर्ताओं या ग्रुप्स को ऑब्जेक्ट्स पर प्रशासनिक नियंत्रण - पूर्ण या सीमित - स्थानांतरित करने की अनुमति देता है।

AD DS का डोमेन-फॉरेस्ट-OU मॉडल नेटवर्क टोपोलॉजी और प्रत्येक डोमेन के भीतर आवश्यक डोमेन कंट्रोलर की संख्या की परवाह किए बिना लागू होता है।

AD और एक्टिव डायरेक्टरी डोमेन सर्विसेज की मुख्य विशेषताएं

AD और AD DS की मुख्य विशेषताओं में से एक यह है कि वे निर्देशिका जानकारी को तार्किक रूप से व्यवस्थित और प्रकाशित करने के लिए एक संरचित और पदानुक्रमित डेटा स्टोर का उपयोग करते हैं, यानी AD DS डायरेक्ट्री में संग्रहीत ऑब्जेक्ट्स के बारे में जानकारी। इन ऑब्जेक्ट्स में निम्नलिखित शामिल हो सकते हैं:

• उपयोगकर्ता।
• ग्रुप।
• कंप्यूटर।
• डोमेन।
• OUs।
• सुरक्षा नीतियां।

एक मानकीकृत स्कीमा का उपयोग ऑब्जेक्ट क्लासेस, एट्रिब्यूट्स और नामों के साथ-साथ इन ऑब्जेक्ट्स के उदाहरणों पर बाधाओं और सीमाओं को परिभाषित करने के लिए किया जाता है। AD में डिफ़ॉल्ट स्कीमा निर्देशिका सेवाओं के लिए इंटरनेशनल ऑर्गनाइजेशन फॉर स्टैंडर्डाइजेशन X.500 श्रृंखला के मानकों के बाद तैयार की गई है। यह एक्सटेंसिबल भी है, जिसका अर्थ है कि क्लासेस और एट्रिब्यूट्स को इसमें जोड़ा और आवश्यकतानुसार संशोधित किया जा सकता है। AD स्कीमा स्कीमा डायरेक्ट्री पार्टीशन में संग्रहीत है और फॉरेस्ट में सभी डोमेन कंट्रोलर पर दोहराया जाता है।

AD की एक और महत्वपूर्ण विशेषता यह है कि यह Ntds.dit फाइल पर एक डोमेन के डोमेन कंट्रोलर पर विभिन्न प्रकार के डेटा को संग्रहीत और कॉपी करने के लिए चार डायरेक्ट्री पार्टीशन प्रकारों का उपयोग करता है। उपयोगकर्ता और प्रशासक इस जानकारी को पूरे डोमेन में एक्सेस कर सकते हैं। एक डायरेक्ट्री पार्टीशन में आमतौर पर डोमेन, कॉन्फिगरेशन, स्कीमा और एप्लिकेशन के बारे में डेटा होता है।

AD और AD DS में एक क्वेरी और इंडेक्स तंत्र है। यह तंत्र नेटवर्क उपयोगकर्ताओं या एप्लिकेशन को AD में संग्रहीत ऑब्जेक्ट्स और उनके गुणों को खोजने में सक्षम बनाता है। अंत में, AD की रेप्लिकेशन सर्विस नेटवर्क पर निर्देशिका डेटा वितरित करती है। AD में नॉलेज कंसिस्टेंसी चेकर शामिल है, जो स्रोत डोमेन कंट्रोलर से गंतव्य डोमेन कंट्रोलर तक रेप्लिकेशन कनेक्शन स्वचालित रूप से बनाता है और AD फॉरेस्ट के लिए रेप्लिकेशन टोपोलॉजी उत्पन्न करता है।

विश्वास शब्दावली

एक्टिव डायरेक्टरी प्रमाणीकरण को सुविधाजनक बनाने और कई डोमेन या फॉरेस्ट में सुरक्षा प्रदान करने के लिए ट्रस्ट पर निर्भर करती है। ये ट्रस्ट संबंध AD में डोमेन और फॉरेस्ट दोनों पर लागू होते हैं। AD ट्रस्ट तभी ठीक से काम करते हैं जब हर संसाधन का उस डोमेन में डोमेन कंट्रोलर के लिए सीधा ट्रस्ट पथ होता है जिसमें वह स्थित है। साथ ही, सुविधा को सक्षम करने के लिए, विंडोज जांचता है कि क्या उपयोगकर्ता या कंप्यूटर के अनुरोधकर्ता खाते के डोमेन के साथ पहले से ही एक ट्रस्ट संबंध है।

AD में उपयोग किए जाने वाले सबसे महत्वपूर्ण ट्रस्ट-संबंधी शब्दों में निम्नलिखित शामिल हैं:

• एक वन-वे ट्रस्ट तब होता है जब पहला डोमेन (डोमेन A) दूसरे डोमेन (डोमेन B) पर उपयोगकर्ताओं को एक्सेस विशेषाधिकारों की अनुमति देता है। हालांकि, डोमेन B उपयोगकर्ताओं को डोमेन A तक पहुंच की अनुमति नहीं देता। सीधे शब्दों में कहें, यह डोमेन A और B के बीच एक यूनिडायरेक्शनल ऑथेंटिकेशन पथ है।
• टू-वे ट्रस्ट तब होता है जब दो डोमेन एक दूसरे पर भरोसा करते हैं। इस प्रकार, प्रमाणीकरण अनुरोध इन डोमेन के बीच पारित किए जा सकते हैं, जिसका अर्थ है कि प्रत्येक डोमेन दूसरे डोमेन के उपयोगकर्ताओं तक पहुंच को सक्षम बनाता है।
• एक विश्वसनीय डोमेन एक एकल डोमेन है जो किसी अन्य डोमेन तक उपयोगकर्ता पहुंच को सक्षम बनाता है, जिसे ट्रस्टिंग डोमेन कहा जाता है। फॉरेस्ट पार्टनर फॉरेस्ट में उपयोग किए जाने वाले डोमेन ट्री नाम, यूजर प्रिंसिपल नेम सफिक्स, सर्विस प्रिंसिपल नेम सफिक्स और सिक्योरिटी आइडेंटिफायर नेमस्पेस जैसे सभी विश्वसनीय नेमस्पेस को संग्रहीत करने के लिए विश्वसनीय डोमेन ऑब्जेक्ट्स का उपयोग करते थे।
• एक ट्रांजिटिव ट्रस्ट दो डोमेन से आगे बढ़ सकता है और फॉरेस्ट के भीतर अन्य विश्वसनीय डोमेन तक पहुंच की अनुमति दे सकता है। AD में, एक टू-वे, ट्रांजिटिव ट्रस्ट संबंध नए डोमेन और फॉरेस्ट में पैरेंट डोमेन के बीच स्वचालित रूप से स्थापित होता है।
• एक नॉन-ट्रांजिटिव ट्रस्ट एक वन-वे ट्रस्ट है जो दो डोमेन तक सीमित है। इसका उपयोग आमतौर पर अन्य डोमेन के साथ ट्रस्ट संबंधों को अस्वीकार करने के लिए किया जाता है।
• एक फॉरेस्ट ट्रस्ट कई AD फॉरेस्ट में निर्बाध प्रमाणीकरण और प्राधिकरण प्रदान करता है, इस प्रकार उन फॉरेस्ट में संसाधनों और अन्य ऑब्जेक्ट्स तक पहुंच को सक्षम बनाता है। यह वन-वे या टू-वे ट्रांजिटिव हो सकता है।

एक्टिव डायरेक्टरी का इतिहास और विकास

माइक्रोसॉफ्ट ने 1999 में एक्टिव डायरेक्टरी का पूर्वावलोकन पेश किया और एक साल बाद इसे विंडोज 2000 सर्वर के साथ जारी किया। माइक्रोसॉफ्ट ने प्रत्येक बाद के विंडोज सर्वर रिलीज के साथ नई सुविधाएं विकसित करना जारी रखा।

विंडोज सर्वर 2003 में फॉरेस्ट जोड़ने और फॉरेस्ट के भीतर डोमेन की स्थिति को संपादित और बदलने की क्षमता जोड़ने के लिए एक उल्लेखनीय अपडेट शामिल था। विंडोज 2000 सर्वर पर डोमेन सर्वर 2003 में चलने वाले नए AD अपडेट का समर्थन नहीं कर सके।

विंडोज सर्वर 2008 ने AD FS पेश किया। इसके अतिरिक्त, माइक्रोसॉफ्ट ने डोमेन प्रबंधन के लिए निर्देशिका को AD DS के रूप में रीब्रांड किया, और AD एक छत्र शब्द बन गया जो इसके द्वारा समर्थित निर्देशिका-आधारित सेवाओं के लिए था। AD DS विंडोज सर्वर के सभी नवीनतम संस्करणों में उपलब्ध है, जिसमें विंडोज सर्वर 2016, विंडोज सर्वर 2019, विंडोज सर्वर 2022 और विंडोज सर्वर 2025 शामिल हैं।

विंडोज सर्वर 2016 ने AD DS को AD सुरक्षा में सुधार करने और AD एनवायरनमेंट को क्लाउड या हाइब्रिड क्लाउड एनवायरनमेंट में माइग्रेट करने के लिए अपडेट किया। सुरक्षा अपडेट में प्रिविलेज्ड एक्सेस मैनेजमेंट का जोड़ शामिल था। PAM किसी ऑब्जेक्ट तक पहुंच, दिए गए एक्सेस के प्रकार और उपयोगकर्ता द्वारा की गई कार्रवाइयों की निगरानी करता है। PAM एक अतिरिक्त सुरक्षित और अलग फॉरेस्ट एनवायरनमेंट प्रदान करने के लिए बैस्टियन AD फॉरेस्ट जोड़ता है। विंडोज सर्वर 2016 ने विंडोज सर्वर 2003 पर उपकरणों के लिए समर्थन समाप्त कर दिया।

दिसंबर 2016 में, माइक्रोसॉफ्ट ने एज़्योर AD कनेक्ट जारी किया, जिसे अब माइक्रोसॉफ्ट एंट्रा कनेक्ट कहा जाता है, ऑन-प्रिमाइसेस एक्टिव डायरेक्टरी सिस्टम को एज़्योर AD के साथ जोड़ने के लिए, जिसे अब माइक्रोसॉफ्ट एंट्रा ID कहा जाता है। इस एकीकरण के माध्यम से, संगठन अपने स्थानीय नेटवर्क पर सभी पहचान और एक्सेस कंट्रोल को माइक्रोसॉफ्ट की क्लाउड सेवाओं, जैसे ऑफिस 365, से जोड़ सकते हैं और उन सेवाओं के लिए उपयोगकर्ता-अनुकूल SSO सक्षम कर सकते हैं। एज़्योर AD कनेक्ट विंडोज सर्वर 2008, विंडोज सर्वर 2012, विंडोज सर्वर 2016 और विंडोज सर्वर 2019 चलाने वाले सिस्टम के साथ काम करता था। एज़्योर AD कनेक्ट के सभी 1.x संस्करण 31 अगस्त, 2022 को रिटायर हो गए।

डोमेन बनाम वर्कग्रुप

एक वर्कग्रुप पीयर-टू-पीयर (P2P) नेटवर्क पर जुड़ी विंडोज मशीनों के लिए माइक्रोसॉफ्ट का शब्द है। वर्कग्रुप नेटवर्क में विंडोज कंप्यूटर के लिए संगठन की एक और इकाई हैं। वर्कग्रुप इन मशीनों को नेटवर्क पर फाइलें, इंटरनेट एक्सेस, प्रिंटर और अन्य संसाधन साझा करने में सक्षम बनाते हैं। P2P नेटवर्किंग प्रमाणीकरण के लिए सर्वर की आवश्यकता को हटा देता है। डोमेन और वर्कग्रुप के बीच कई अंतर हैं:

• वर्कग्रुप के विपरीत, डोमेन विभिन्न स्थानीय नेटवर्क के कंप्यूटरों को होस्ट कर सकते हैं।
• डोमेन वर्कग्रुप की तुलना में कई अधिक कंप्यूटर होस्ट कर सकते हैं। डोमेन में हजारों कंप्यूटर शामिल हो सकते हैं; वर्कग्रुप में आमतौर पर 20 के करीब ऊपरी सीमा होती है।
• डोमेन में, कम से कम एक सर्वर एक कंप्यूटर है, जिसका उपयोग डोमेन के भीतर हर कंप्यूटर के लिए अनुमतियों और सुरक्षा सुविधाओं को नियंत्रित करने के लिए किया जाता है। वर्कग्रुप में, कोई सर्वर नहीं है, और कंप्यूटर सभी पीयर हैं।
• डोमेन उपयोगकर्ताओं को आमतौर पर सुरक्षा पहचानकर्ताओं की आवश्यकता होती है, जैसे लॉगिन और पासवर्ड, वर्कग्रुप के विपरीत।

एक्टिव डायरेक्टरी के मुख्य प्रतिस्पर्धी

बाजार में अन्य निर्देशिका सेवाएं जो AD के समान कार्यक्षमता प्रदान करती हैं, उनमें निम्नलिखित शामिल हैं:

• रेड हैट डायरेक्टरी सर्वर एक LDAP-आधारित निर्देशिका है जो यूनिक्स वातावरण में कई सिस्टम तक उपयोगकर्ता पहुंच का प्रबंधन करती है। यह पहचान जानकारी को केंद्रीकृत करने के लिए एक नेटवर्क-आधारित रजिस्ट्री प्रदान करता है और इसमें डायरेक्टरी में डेटा तक पहुंच को प्रतिबंधित करने के लिए उपयोगकर्ता ID- और सर्टिफिकेट-आधारित प्रमाणीकरण शामिल है। इसके अलावा, यह डायरेक्टरी पर केंद्रीकृत, फाइन-ग्रेन्ड एक्सेस कंट्रोल और उन्नत डेटा सुरक्षा प्रदान करता है, भले ही सिस्टम और उपयोगकर्ताओं की संख्या बढ़ जाए।
• अपाचे डायरेक्टरी एक ओपन सोर्स प्रोजेक्ट है जो जावा पर चलता है और किसी भी LDAP सर्वर पर संचालित होता है, जिसमें विंडोज, मैकओएस और लिनक्स पर सिस्टम शामिल हैं। यह एक LDAP v3-अनुपालन निर्देशिका सर्वर और एक्लिप्स-आधारित निर्देशिका टूल जिसे अपाचे डायरेक्टरी स्टूडियो कहा जाता है, प्रदान करता है। इसके अलावा, सॉफ्टवेयर में एक अपाचे डायरेक्टरी LDAP API शामिल है जो सभी प्रकार के LDAP सर्वर तक पहुंचने का एक सुविधाजनक तरीका प्रदान करता है।
• OpenLDAP AD का एक और ओपन सोर्स विकल्प है। विशेष रूप से, यह LDAP का एक ओपन सोर्स कार्यान्वयन है, जिसमें स्टैंडअलोन LDAP लोड बैलेंसर डेमन जैसे मॉड्यूल; स्टैंडअलोन LDAP डेमन (सर्वर); और LDAP को लागू करने के लिए विभिन्न लाइब्रेरी, टूल और सैंपल क्लाइंट शामिल हैं।

IT को डेस्कटॉप के लिए विभिन्न ग्रुप पॉलिसी को सावधानीपूर्वक प्रबंधित करना चाहिए ताकि सही नीतियां लागू हों। जानें कि AD डोमेन-जॉइन्ड ग्रुप पॉलिसी स्थानीय को कब ओवरराइड करती है।