Доменные службы Active Directory

Доменная служба Active Directory — центральный узел ИТ-инфраструктуры, который должен быть тщательно спроектирован и корректно развёрнут, во избежание остановки рабочей деятельности сотрудников.

Наши услуги по установке и настройке Active Directory включают в себя:

  • проектирование структуры Active Directory;
  • развёртывание и настройка Active Directory и групповых политик;
  • миграция домена Active Directory;
  • настройка доверительных отношений между доменами Active Directory;
  • аудит Active Directory и групповых политик;
  • устранение проблем в работе Active Directory.

Доменная служба Active Directory — решение Microsoft для операционных систем Windows Server. Позволяет загружать, группировать и хранить информацию об объектах ИТ-инфраструктуры — рабочие службы, пользовательские данные, оргтехника — в виде многоуровневой структуры.

Конфигурация Active Directory состоит из контроллера домена, служб поддержки DHCP и DNS-сервера.

Домен — базовый компонент Active Directory, который группирует учётные записи пользователей, компьютеров и правил, применяемых к ним.

Дерево доменов — расширенная доменная структура, включающая в себя несколько доменов, как в том же пространстве имён, так и дополнительные новые домены со своим пространством имён.

Лес доменов — это группа деревьев доменов — верхний уровень многоуровневой структуры Active Directory.

Рис. 1 Структура Active DirectoryСтруктура Active Directory

Контроллер домена — роль сервера, предназначенного для управления службой Active Directory. Контроллер консолидирует учётные записи пользователей и компьютеров рабочей сети, а также правила, которые применяются к этим пользователям. Для обеспечения отказоустойчивости и стабильности работы применяется репликация Active Directory.

Рис. 2 Репликация контроллера доменаРепликация контроллера домена

DNS-сервер — хранит и передаёт запрашиваемый адрес контроллера домена в виде записи специального типа, по которому тот обращается к контроллеру домена для прохождения процедуры аутентификации.

DHСP — протокол, который отвечает за настройку и распределение IP-адресов внутри сети.

Ключевые возможности Active Directory

— Единая регистрация в сети. Позволяет настроить вход пользователя в рабочее пространство под своей учётной записью. Функционал аутентификации позволяет администрировать доступы пользователе ко всем ресурсам и информационным системам организации, настраивать интеграцию аутентификации c другими службами авторизации (использование единого доступа сотрудника, например, к компьютеру, к электронной почте, корпоративному порталу, 1С и т.д.).

— Безопасность информации. Централизованная настройка ролей и прав доступа группам или отдельным пользователям в рабочей сети, в зависимости от поставленной задачи.

— Лёгкий поиск. Поиск объектов осуществляется при помощи имени пользователя/компьютера или адреса электронной почты.

— Удобный интерфейс. Позволяет проектировать каталоги в виде древовидной структуры или задавать связь и права доступа между несколькими деревьями, обозначающими филиалы в разных зданиях или городах.

— Централизованное управление. Позволяют производить изменения сразу для всей рабочей сети, а не настраивать каждый объект отдельно. Отличное решение, если стоит задача, например, расширить (ограничить) права доступа к конкретному объекту сети или подключить отдельный сервер только для юридического отдела. Такие массовые изменения осуществляются при помощи групповых политик Active Directory.

Групповые политики Active Directory — отвечают за управление компьютерами, которые являются элементами домена, и позволяют максимально оперативно и централизованно настроить рабочее пространство пользователя и систему безопасности.

Возможности групповых политик Active Directory:

  • администрирование операционной системы;
  • настройка безопасности доступов к системному и прикладному программному обеспечению (установка разрешений, включение пользователей в группы);
  • установка, настройка и обновление, удаление программного обеспечения (одновременно на всех необходимых устройствах сети удаленно);
  • обслуживание компонентов операционных систем;
  • интеграция с другими сервисами и приложениями, которые работают по сети, используя функционал групповых политик;
  • настройка правил с зависимостью от местоположения пользователя;
  • выполнение скриптов и многое другое.

Выполненные проекты по внедрению Active Directory:

С 2003 года ИТ-компания «Азон» реализует развёртывание Active Directory и внедряет другие ИТ-решения Microsoft. Помимо установки и настройки доменных служб Active Directory мы оказываем услуги по миграции доменов, перенастройке ИТ-инфраструктуры при изменениях управленческой структуры бизнеса наших клиентов, абонентскому обслуживанию и защите обеспечения систем информационной безопасности.

Заказать установку и настройку доменных служб Active Directory

Передать ответственность опытным инженерам.

Спроектировать ИТ-инфраструктуру с учётом бизнес-задач.

Развернуть службы каталогов Active Directory в сжатые сроки