Иерархия объектов Active Directory

Иерархия объектов Active Directory — взаимоотношения и свойства различных объектов Active Directory.

Структурные объекты

• Сервер — компьютер, выполняющий определённые роли в домене.
• Контроллер домена — сервер, хранящий каталог и обслуживающий запросы пользователей к каталогу. Помимо хранения данных контроллер домена может выступать в качестве одной из FSMO-ролей.
• Домен — минимальная структурная единица организации Active Directory
• Дерево доменов — иерархическая система доменов, имеющая единый корень (корневой домен)
• Лес доменов — множество деревьев доменов, находящихся в различных формах доверительных отношений

Административные объекты

• Организационная единица (OU) — объект-контейнер для хранения других объектов. Может выступать в качестве объекта применения политик, прав доступа, но не может выступать в качестве субъекта доступа (то есть возможно выдать права на доступ к ресурсам в OU, но невозможно выдать права для «всех пользователей из данной OU».

Контролируемые объекты

• Компьютер — рабочая станция или сервер, входящая в домен.
• Пользователь — учётная запись, от имени которой выполняются программы на компьютерах
• Группа — объект-контейнер для других объектов. В отличие от организационной единицы, может быть субъектом проверки прав доступа (можно разрешить доступ к ресурсу для всех пользователей, включенных в данную группу).
• Групповая политика — набор правил, применяемых к объектам. Групповая политика назначается группе (или, как частный случай любому объекту, который может быть включен в группу — пользователю, компьютеру), организационной единице или узлу

Топологические объекты

• Узел (англ. site) — группа серверов, объединённая локальной сетью (высокоскоростными надёжными линиями)

Для улучшения этой статьи желательно?: Найти и оформить в виде сносок ссылки на авторитетные источники, подтверждающие написанное. Добавить иллюстрации. Проставить интервики в рамках проекта Интервики.