அது எப்படி உதவும் செயலில் உள்ள அடைவுநிபுணர்களா?

ஆக்டிவ் டைரக்டரியை வரிசைப்படுத்துவதன் மூலம் நீங்கள் பெறக்கூடிய "குடீஸின்" சிறிய பட்டியல் இங்கே:

• ஒரு பயனர் பதிவு தரவுத்தளம், இது ஒன்று அல்லது அதற்கு மேற்பட்ட சேவையகங்களில் மையமாக சேமிக்கப்படுகிறது; எனவே, ஒரு புதிய பணியாளர் அலுவலகத்தில் தோன்றும்போது, ​​நீங்கள் சேவையகத்தில் அவருக்காக ஒரு கணக்கை உருவாக்க வேண்டும் மற்றும் அவர் எந்த பணிநிலையங்களை அணுகலாம் என்பதைக் குறிப்பிட வேண்டும்;
• அனைத்து டொமைன் ஆதாரங்களும் குறியிடப்பட்டிருப்பதால், பயனர்கள் எளிதாகவும் விரைவாகவும் தேடுவதை இது சாத்தியமாக்குகிறது; எடுத்துக்காட்டாக, நீங்கள் ஒரு துறையில் வண்ண அச்சுப்பொறியைக் கண்டுபிடிக்க வேண்டும் என்றால்;
• NTFS அனுமதிகளைப் பயன்படுத்துதல், குழுக் கொள்கைகள் மற்றும் கட்டுப்பாட்டுப் பிரதிநிதித்துவம் ஆகியவற்றின் கலவையானது டொமைன் உறுப்பினர்களிடையே உரிமைகளை நன்றாகச் சரிசெய்து விநியோகிக்க உங்களை அனுமதிக்கும்;
• ரோமிங் பயனர் சுயவிவரங்கள் சேவையகத்தில் முக்கியமான தகவல் மற்றும் உள்ளமைவு அமைப்புகளைச் சேமிப்பதை சாத்தியமாக்குகின்றன; உண்மையில், ஒரு டொமைனில் ரோமிங் சுயவிவரத்தைக் கொண்ட ஒரு பயனர் மற்றொரு கணினியில் வேலை செய்ய உட்கார்ந்து, அவரது பயனர்பெயர் மற்றும் கடவுச்சொல்லை உள்ளிட்டால், அவர் தனக்குத் தெரிந்த அமைப்புகளுடன் தனது டெஸ்க்டாப்பைப் பார்ப்பார்;
• குழுக் கொள்கைகளைப் பயன்படுத்தி, பயனர் இயக்க முறைமைகளின் அமைப்புகளை மாற்றலாம், டெஸ்க்டாப்பில் வால்பேப்பரை அமைக்க பயனரை அனுமதிப்பது முதல் பாதுகாப்பு அமைப்புகள் வரை, மேலும் நெட்வொர்க்கில் மென்பொருளை விநியோகிக்கலாம், எடுத்துக்காட்டாக, தொகுதி நிழல் நகல் கிளையன்ட் போன்றவை.
• இன்று மைக்ரோசாப்ட் தயாரித்த பல புரோகிராம்கள் (ப்ராக்ஸி சேவையகங்கள், தரவுத்தள சேவையகங்கள் போன்றவை) டொமைன் அங்கீகாரத்தைப் பயன்படுத்தக் கற்றுக்கொண்டுள்ளன, எனவே நீங்கள் மற்றொரு பயனர் தரவுத்தளத்தை உருவாக்க வேண்டியதில்லை, ஆனால் ஏற்கனவே உள்ள ஒன்றைப் பயன்படுத்தலாம்;
• தொலைநிலை நிறுவல் சேவைகளைப் பயன்படுத்துவது பணிநிலையங்களில் கணினிகளை நிறுவுவதை எளிதாக்குகிறது, ஆனால், அடைவு சேவை செயல்படுத்தப்பட்டால் மட்டுமே செயல்படும்.

மேலும் இது சாத்தியக்கூறுகளின் முழுமையான பட்டியல் அல்ல, ஆனால் அதைப் பற்றி பின்னர். இப்போது நான் கட்டுமானத்தின் தர்க்கத்தை உங்களுக்கு சொல்ல முயற்சிப்பேன் செயலில் உள்ள அடைவு, ஆனால் மீண்டும் நம் சிறுவர்கள் எதனால் உருவாக்கப்பட்டவர்கள் என்பதைக் கண்டுபிடிப்பது மதிப்பு செயலில் உள்ள அடைவு- இவை களங்கள், மரங்கள், காடுகள், நிறுவன அலகுகள், பயனர் மற்றும் கணினி குழுக்கள்.

களங்கள் -இது கட்டுமானத்தின் அடிப்படை தர்க்க அலகு. பணிக்குழுக்களுடன் ஒப்பிடும்போது AD களங்கள்ஒரே பதிவுத் தளத்தைக் கொண்ட பாதுகாப்புக் குழுக்கள், பணிக்குழுக்கள் என்பது இயந்திரங்களின் தர்க்கரீதியான சங்கமாகும். AD இன் முந்தைய பதிப்புகளில் இருந்ததைப் போல, WINS (Windows இன்டர்நெட் நேம் சர்வீஸ்) என்பதற்குப் பதிலாக, பெயரிடுதல் மற்றும் தேடல் சேவைகளுக்கு DNS (டொமைன் நேம் சர்வர்) பயன்படுத்துகிறது. எனவே, டொமைனில் உள்ள கணினிகளின் பெயர்கள், எடுத்துக்காட்டாக, buh.work.com போல் இருக்கும், இங்கு buh என்பது work.com டொமைனில் உள்ள கணினியின் பெயர் (இது எப்போதும் இல்லை என்றாலும்).

பணிக்குழுக்கள் NetBIOS பெயர்களைப் பயன்படுத்துகின்றன. டொமைன் கட்டமைப்பை ஹோஸ்ட் செய்ய கி.பிமைக்ரோசாப்ட் அல்லாத டிஎன்எஸ் சேவையகத்தைப் பயன்படுத்த முடியும். ஆனால் அது BIND 8.1.2 அல்லது அதற்கு மேற்பட்டவற்றுடன் இணக்கமாக இருக்க வேண்டும் மற்றும் SRV() பதிவுகள் மற்றும் Dynamic Registration Protocol (RFC 2136) ஆகியவற்றை ஆதரிக்க வேண்டும். ஒவ்வொரு டொமைனிலும் குறைந்தபட்சம் ஒரு டொமைன் கன்ட்ரோலர் உள்ளது, அது மைய தரவுத்தளத்தை வழங்குகிறது.

மரங்கள் -இவை பல டொமைன் கட்டமைப்புகள். இந்த கட்டமைப்பின் மூலமானது நீங்கள் குழந்தை டொமைன்களை உருவாக்கும் முக்கிய டொமைனாகும். உண்மையில், ஆக்டிவ் டைரக்டரி DNS இல் உள்ள டொமைன் கட்டமைப்பைப் போன்ற ஒரு படிநிலை அமைப்பைப் பயன்படுத்துகிறது.

எங்களிடம் ஒரு டொமைன் work.com (முதல்-நிலை டொமைன்) இருந்தால், அதற்கு first.work.com மற்றும் second.work.com என இரண்டு குழந்தை டொமைன்களை உருவாக்கினால் (இங்கே முதல் மற்றும் இரண்டாவது இரண்டாம் நிலை டொமைன்கள், டொமைனில் கணினி இல்லை , வழக்கில் , மேலே விவரிக்கப்பட்டதைப் போல), நாங்கள் ஒரு டொமைன் மரத்துடன் முடிவடைகிறோம்.

ஒரு நிறுவனத்தின் கிளைகளை நீங்கள் பிரிக்க வேண்டியிருக்கும் போது, ​​எடுத்துக்காட்டாக, புவியியல் அல்லது வேறு சில நிறுவன காரணங்களுக்காக மரங்கள் ஒரு தர்க்கரீதியான கட்டமைப்பாகப் பயன்படுத்தப்படுகின்றன.

கி.பிஒவ்வொரு டொமைனுக்கும் அதன் சைல்டு டொமைன்களுக்கும் இடையே நம்பிக்கை உறவுகளை தானாக உருவாக்க உதவுகிறது.

இவ்வாறு, first.work.com டொமைனை உருவாக்குவது, பெற்றோர் work.com மற்றும் குழந்தை first.work.com (இதேபோல் second.work.com) இடையே இருவழி நம்பிக்கை உறவை தானாக நிறுவுவதற்கு வழிவகுக்கிறது. எனவே, பெற்றோர் டொமைனில் இருந்து குழந்தைக்கு அனுமதிகள் பயன்படுத்தப்படலாம், அதற்கு நேர்மாறாகவும். குழந்தை களங்களுக்கும் நம்பிக்கை உறவுகள் இருக்கும் என்று கருதுவது கடினம் அல்ல.

நம்பிக்கை உறவுகளின் மற்றொரு சொத்து பரிமாற்றம். work.com டொமைனுடன் net.first.work.com டொமைனுக்காக ஒரு நம்பிக்கை உறவு உருவாக்கப்பட்டுள்ளது.

காடு -மரங்களைப் போலவே, அவை பல டொமைன் கட்டமைப்புகள். ஆனாலும் காடுவெவ்வேறு வேர் களங்களைக் கொண்ட மரங்களின் ஒன்றியம்.

நீங்கள் work.com மற்றும் home.net எனப் பெயரிடப்பட்ட பல டொமைன்களை வைத்து அவற்றுக்கான குழந்தை டொமைன்களை உருவாக்க முடிவு செய்கிறீர்கள், ஆனால் tld (மேல் நிலை டொமைன்) உங்கள் கட்டுப்பாட்டில் இல்லாததால், இதில் ஒன்றைத் தேர்ந்தெடுத்து நீங்கள் ஒரு வனத்தை ஒழுங்கமைக்கலாம். முதல் நிலை ரூட் டொமைன்கள். இந்த வழக்கில் ஒரு காடு உருவாக்கும் அழகு இந்த இரண்டு களங்களுக்கும் அவர்களின் குழந்தை களங்களுக்கும் இடையிலான இருவழி நம்பிக்கை உறவு.

இருப்பினும், காடுகள் மற்றும் மரங்களுடன் பணிபுரியும் போது, ​​நீங்கள் பின்வருவனவற்றை நினைவில் கொள்ள வேண்டும்:

• ஏற்கனவே உள்ள டொமைனை நீங்கள் மரத்தில் சேர்க்க முடியாது
• காட்டில் இருக்கும் மரத்தை சேர்க்க முடியாது
• ஒரு காட்டில் களங்கள் வைக்கப்பட்டுவிட்டால், அவற்றை வேறு காட்டிற்கு மாற்ற முடியாது
• குழந்தை டொமைன்களைக் கொண்ட டொமைனை உங்களால் நீக்க முடியாது

நிறுவன அலகுகள் -கொள்கையளவில், அவற்றை துணை டொமைன்கள் என்று அழைக்கலாம். ஒரு டொமைனில் பயனர் கணக்குகள், பயனர் குழுக்கள், கணினிகள், பகிரப்பட்ட ஆதாரங்கள், அச்சுப்பொறிகள் மற்றும் பிற OUகள் (நிறுவன அலகுகள்) குழுவாக்க உங்களை அனுமதிக்கிறது. அவற்றின் பயன்பாட்டின் நடைமுறை நன்மை இந்த அலகுகளை நிர்வகிப்பதற்கான உரிமைகளை வழங்குவதற்கான சாத்தியமாகும்.

எளிமையாகச் சொன்னால், OU ஐ நிர்வகிக்கக்கூடிய ஒரு நிர்வாகியை நீங்கள் ஒரு டொமைனில் நியமிக்கலாம், ஆனால் முழு டொமைனையும் நிர்வகிக்க அவருக்கு உரிமை இல்லை.

குழுக்களைப் போலல்லாமல், OU களின் முக்கிய அம்சம், குழுக் கொள்கைகளை அவர்களுக்குப் பயன்படுத்துவதற்கான திறன் ஆகும். "OU ஐப் பயன்படுத்துவதற்குப் பதிலாக, அசல் டொமைனை ஏன் பல டொமைன்களாகப் பிரிக்க முடியாது?" - நீங்கள் கேட்க.

முடிந்தால் ஒரு டொமைனை வைத்திருக்க பல நிபுணர்கள் ஆலோசனை கூறுகிறார்கள். கூடுதல் டொமைனை உருவாக்கும் போது நிர்வாகத்தின் பரவலாக்கம் இதற்குக் காரணம், ஏனெனில் இதுபோன்ற ஒவ்வொரு டொமைனின் நிர்வாகிகளும் வரம்பற்ற கட்டுப்பாட்டைப் பெறுகிறார்கள் (OU நிர்வாகிகளுக்கு உரிமைகளை வழங்கும்போது, ​​அவர்களின் செயல்பாட்டை நீங்கள் கட்டுப்படுத்தலாம் என்பதை நான் உங்களுக்கு நினைவூட்டுகிறேன்).

இது தவிர, ஒரு புதிய டொமைனை உருவாக்க (குழந்தை ஒன்று கூட) உங்களுக்கு மற்றொரு கட்டுப்படுத்தி தேவைப்படும். உங்களிடம் இரண்டு தனித்தனி துறைகள் மெதுவான தகவல் தொடர்பு சேனலால் இணைக்கப்பட்டிருந்தால், நகலெடுப்பதில் சிக்கல்கள் ஏற்படலாம். இந்த வழக்கில், இரண்டு டொமைன்களை வைத்திருப்பது மிகவும் பொருத்தமானதாக இருக்கும்.

குழுக் கொள்கைகளைப் பயன்படுத்துவதில் மேலும் ஒரு நுணுக்கம் உள்ளது: கடவுச்சொல் அமைப்புகள் மற்றும் கணக்கு லாக்அவுட்களை வரையறுக்கும் கொள்கைகள் டொமைன்களுக்கு மட்டுமே பயன்படுத்தப்படும். OU களுக்கு, இந்தக் கொள்கை அமைப்புகள் புறக்கணிக்கப்படுகின்றன.

இணையதளங்கள் -கோப்பக சேவையை உடல் ரீதியாக பிரிக்க இது ஒரு வழியாகும். வரையறையின்படி, ஒரு தளம் என்பது வேகமான தரவு பரிமாற்ற சேனல்களால் இணைக்கப்பட்ட கணினிகளின் குழுவாகும்.

குறைந்த வேகத் தொடர்புக் கோடுகளால் இணைக்கப்பட்ட நாட்டின் பல்வேறு பகுதிகளில் உங்களிடம் பல கிளைகள் இருந்தால், ஒவ்வொரு கிளைக்கும் நீங்கள் உங்கள் சொந்த வலைத்தளத்தை உருவாக்கலாம். அடைவு பிரதிகளின் நம்பகத்தன்மையை அதிகரிக்க இது செய்யப்படுகிறது.

AD இன் இந்த பிரிவு தர்க்கரீதியான கட்டுமானத்தின் கொள்கைகளை பாதிக்காது, எனவே, ஒரு தளத்தில் பல டொமைன்கள் இருக்க முடியும், மற்றும் நேர்மாறாக, ஒரு டொமைனில் பல தளங்கள் இருக்கலாம். ஆனால் இந்த டைரக்டரி சர்வீஸ் டோபாலஜிக்கு ஒரு கேட்ச் உள்ளது. ஒரு விதியாக, இணையம் கிளைகளுடன் தொடர்பு கொள்ள பயன்படுத்தப்படுகிறது - மிகவும் பாதுகாப்பற்ற சூழல். பல நிறுவனங்கள் ஃபயர்வால்கள் போன்ற பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்துகின்றன. அடைவு சேவை அதன் பணியில் சுமார் ஒன்றரை டஜன் போர்ட்கள் மற்றும் சேவைகளைப் பயன்படுத்துகிறது, ஃபயர்வால் வழியாக AD ட்ராஃபிக் கடந்து செல்லும் திறப்பு உண்மையில் அதை "வெளியே" வெளிப்படுத்தும். AD கிளையன்ட் கோரிக்கைகளின் செயலாக்கத்தை விரைவுபடுத்த ஒவ்வொரு தளத்திலும் ஒரு டொமைன் கன்ட்ரோலர் இருப்பதுடன், சுரங்கப்பாதை தொழில்நுட்பத்தைப் பயன்படுத்துவதே சிக்கலுக்கான தீர்வாகும்.

அடைவு சேவை கூறுகளின் கூடு கட்டுவதற்கான தர்க்கம் வழங்கப்படுகிறது. காட்டில் இரண்டு டொமைன் மரங்கள் இருப்பதைக் காணலாம், அதில் மரத்தின் வேர் டொமைன், OUகள் மற்றும் பொருள்களின் குழுக்களைக் கொண்டிருக்கலாம், மேலும் குழந்தை களங்களைக் கொண்டிருக்கலாம் (இந்த விஷயத்தில், ஒவ்வொன்றிற்கும் ஒன்று). சைல்ட் டொமைன்களில் ஆப்ஜெக்ட் குழுக்கள் மற்றும் OUகள் இருக்கலாம் மற்றும் குழந்தை டொமைன்கள் இருக்கலாம் (படத்தில் காட்டப்படவில்லை). மற்றும் பல. OUகள் OUகள், பொருள்கள் மற்றும் பொருள்களின் குழுக்களைக் கொண்டிருக்கலாம், மேலும் குழுக்கள் மற்ற குழுக்களைக் கொண்டிருக்கலாம் என்பதை உங்களுக்கு நினைவூட்டுகிறேன்.

பயனர் மற்றும் கணினி குழுக்கள் -நிர்வாக நோக்கங்களுக்காகப் பயன்படுத்தப்படுகின்றன மற்றும் நெட்வொர்க்கில் உள்ள உள்ளூர் இயந்திரங்களில் பயன்படுத்தப்படும் அதே பொருளைக் கொண்டுள்ளன. OUகளைப் போலன்றி, குழுக் கொள்கைகளை குழுக்களுக்குப் பயன்படுத்த முடியாது, ஆனால் நிர்வாகத்தை அவர்களுக்காகப் பிரதிநிதித்துவப்படுத்தலாம். ஆக்டிவ் டைரக்டரி திட்டத்தில், இரண்டு வகையான குழுக்கள் உள்ளன: பாதுகாப்பு குழுக்கள் (நெட்வொர்க் பொருள்களுக்கான அணுகல் உரிமைகளை வேறுபடுத்த பயன்படுகிறது) மற்றும் விநியோக குழுக்கள் (முக்கியமாக மின்னஞ்சல் செய்திகளை விநியோகிக்க பயன்படுகிறது, எடுத்துக்காட்டாக, மைக்ரோசாஃப்ட் எக்ஸ்சேஞ்ச் சர்வரில்).

அவை நோக்கம் மூலம் பிரிக்கப்படுகின்றன:

• உலகளாவிய குழுக்கள்காட்டில் உள்ள பயனர்கள் மற்றும் பிற உலகளாவிய குழுக்கள் அல்லது காட்டில் உள்ள எந்தவொரு டொமைனின் உலகளாவிய குழுக்களையும் உள்ளடக்கியிருக்கலாம்
• உலகளாவிய டொமைன் குழுக்கள்டொமைன் பயனர்கள் மற்றும் அதே டொமைனின் பிற உலகளாவிய குழுக்களை உள்ளடக்கியிருக்கலாம்
• டொமைன் உள்ளூர் குழுக்கள்அணுகல் உரிமைகளை வேறுபடுத்துவதற்குப் பயன்படுத்தப்படுகிறது, டொமைன் பயனர்கள், அத்துடன் உலகளாவிய குழுக்கள் மற்றும் காட்டில் உள்ள எந்தவொரு டொமைனின் உலகளாவிய குழுக்களையும் சேர்க்கலாம்.
• உள்ளூர் கணினி குழுக்கள்- உள்ளூர் இயந்திரத்தின் SAM (பாதுகாப்பு கணக்கு மேலாளர்) கொண்ட குழுக்கள். அவற்றின் நோக்கம் கொடுக்கப்பட்ட இயந்திரத்திற்கு மட்டுமே வரையறுக்கப்பட்டுள்ளது, ஆனால் அவை கணினி அமைந்துள்ள டொமைனின் உள்ளூர் குழுக்களையும், அவர்களின் சொந்த டொமைனின் உலகளாவிய மற்றும் உலகளாவிய குழுக்களையும் அல்லது அவர்கள் நம்பும் மற்றவற்றையும் சேர்க்கலாம். எடுத்துக்காட்டாக, உள்ளூர் கணினியின் நிர்வாகிகள் குழுவில் டொமைன் உள்ளூர் பயனர்கள் குழுவிலிருந்து ஒரு பயனரை நீங்கள் சேர்க்கலாம், அதன் மூலம் அவருக்கு நிர்வாகி உரிமைகளை வழங்கலாம், ஆனால் இந்தக் கணினிக்கு மட்டுமே

ஆக்டிவ் டைரக்டரி என்பது விண்டோஸ் என்டி குடும்ப இயக்க முறைமைகளுக்கான மைக்ரோசாஃப்ட் டைரக்டரி சேவையாகும்.

பயனர் பணிச் சூழல் அமைப்புகள், மென்பொருள் நிறுவல்கள், புதுப்பிப்புகள் போன்றவற்றின் சீரான தன்மையை உறுதிப்படுத்த, குழுக் கொள்கைகளைப் பயன்படுத்த நிர்வாகிகளை இந்தச் சேவை அனுமதிக்கிறது.

ஆக்டிவ் டைரக்டரியின் சாராம்சம் என்ன, அது என்ன சிக்கல்களைத் தீர்க்கிறது? படிக்கவும்.

பியர்-டு-பியர் மற்றும் மல்டி-பியர் நெட்வொர்க்குகளை ஒழுங்கமைப்பதற்கான கோட்பாடுகள்

ஆனால் மற்றொரு சிக்கல் எழுகிறது, PC2 இல் உள்ள user2 தனது கடவுச்சொல்லை மாற்ற முடிவு செய்தால் என்ன செய்வது? பயனர்1 கணக்கின் கடவுச்சொல்லை மாற்றினால், PC1 இல் user2 ஆனது ஆதாரத்தை அணுக முடியாது.

மற்றொரு எடுத்துக்காட்டு: எங்களிடம் 20 பணிநிலையங்கள் உள்ளன, 20 கணக்குகளுக்கு அணுகலை வழங்க விரும்புகிறோம், இதைச் செய்ய, கோப்பு சேவையகத்தில் 20 கணக்குகளை உருவாக்கி, தேவையான ஆதாரத்திற்கான அணுகலை வழங்க வேண்டும்.

20 இல்லை 200 இருந்தால் என்ன?

நீங்கள் புரிந்து கொண்டபடி, இந்த அணுகுமுறையுடன் பிணைய நிர்வாகம் முழுமையான நரகமாக மாறும்.

எனவே, பணிக்குழு அணுகுமுறை 10 பிசிகளுக்கு மேல் இல்லாத சிறிய அலுவலக நெட்வொர்க்குகளுக்கு ஏற்றது.

நெட்வொர்க்கில் 10 க்கும் மேற்பட்ட பணிநிலையங்கள் இருந்தால், ஒரு நெட்வொர்க் முனைக்கு அங்கீகாரம் மற்றும் அங்கீகாரம் செய்வதற்கான உரிமைகளை வழங்குவதற்கான அணுகுமுறை நியாயமான முறையில் நியாயப்படுத்தப்படுகிறது.

இந்த முனை டொமைன் கன்ட்ரோலர் - ஆக்டிவ் டைரக்டரி.

டொமைன் கன்ட்ரோலர்

கட்டுப்படுத்தி கணக்குகளின் தரவுத்தளத்தை சேமிக்கிறது, அதாவது. இது PC1 மற்றும் PC2 இரண்டிற்கும் கணக்குகளை சேமிக்கிறது.

இப்போது அனைத்து கணக்குகளும் கட்டுப்படுத்தியில் ஒரு முறை பதிவு செய்யப்பட்டுள்ளன, மேலும் உள்ளூர் கணக்குகளின் தேவை அர்த்தமற்றதாகிறது.

இப்போது, ​​ஒரு பயனர் கணினியில் உள்நுழைந்து, அவரது பயனர்பெயர் மற்றும் கடவுச்சொல்லை உள்ளிடும்போது, ​​இந்தத் தரவு தனிப்பட்ட வடிவத்தில் டொமைன் கன்ட்ரோலருக்கு அனுப்பப்படுகிறது, இது அங்கீகாரம் மற்றும் அங்கீகார நடைமுறைகளைச் செய்கிறது.

அதன்பிறகு, கன்ட்ரோலர் பாஸ்போர்ட் போன்ற ஒன்றை உள்நுழைந்த பயனருக்கு வழங்குகிறார், அதன் மூலம் அவர் நெட்வொர்க்கில் பணிபுரிகிறார் மற்றும் பிற நெட்வொர்க் கணினிகள், சேவையகங்களின் கோரிக்கையின் பேரில் அவர் அதை இணைக்க விரும்புகிறார்.

முக்கியமான! டொமைன் கன்ட்ரோலர் என்பது கணினியில் இயங்கும் ஆக்டிவ் டைரக்டரி ஆகும், இது நெட்வொர்க் ஆதாரங்களுக்கான பயனர் அணுகலைக் கட்டுப்படுத்துகிறது. இது ஆதாரங்களை (எ.கா. பிரிண்டர்கள், பகிரப்பட்ட கோப்புறைகள்), சேவைகள் (எ.கா. மின்னஞ்சல்), நபர்கள் (பயனர் மற்றும் பயனர் குழு கணக்குகள்), கணினிகள் (கணினி கணக்குகள்) சேமிக்கிறது.

இவ்வாறு சேமிக்கப்பட்ட வளங்களின் எண்ணிக்கை மில்லியன் கணக்கான பொருட்களை அடையலாம்.

MS விண்டோஸின் பின்வரும் பதிப்புகள் ஒரு டொமைன் கன்ட்ரோலராக செயல்பட முடியும்: வெப்-எடிஷன் தவிர Windows Server 2000/2003/2008/2012.

டொமைன் கன்ட்ரோலர், நெட்வொர்க்கிற்கான அங்கீகார மையமாக இருப்பதுடன், அனைத்து கணினிகளுக்கான கட்டுப்பாட்டு மையமாகவும் உள்ளது.

இயக்கிய உடனேயே, அங்கீகார சாளரம் தோன்றுவதற்கு நீண்ட காலத்திற்கு முன்பே, கணினி டொமைன் கன்ட்ரோலரைத் தொடர்பு கொள்ளத் தொடங்குகிறது.

இதனால், உள்நுழைவு மற்றும் கடவுச்சொல்லை உள்ளிடும் பயனர் மட்டும் அங்கீகரிக்கப்படுவதில்லை, ஆனால் கிளையன்ட் கணினியும் அங்கீகரிக்கப்படுகிறது.

செயலில் உள்ள கோப்பகத்தை நிறுவுகிறது

விண்டோஸ் சர்வர் 2008 ஆர்2 இல் ஆக்டிவ் டைரக்டரியை நிறுவுவதற்கான உதாரணத்தைப் பார்ப்போம். எனவே, ஆக்டிவ் டைரக்டரி ரோலை நிறுவ, "சர்வர் மேனேஜர்" என்பதற்குச் செல்லவும்:

"பாத்திரங்களைச் சேர்" என்ற பாத்திரத்தைச் சேர்க்கவும்:

ஆக்டிவ் டைரக்டரி டொமைன் சர்வீசஸ் ரோலைத் தேர்ந்தெடுக்கவும்:

மற்றும் நிறுவலைத் தொடங்குவோம்:

அதன் பிறகு, நிறுவப்பட்ட பாத்திரத்தைப் பற்றிய அறிவிப்பு சாளரத்தைப் பெறுகிறோம்:

டொமைன் கன்ட்ரோலர் பாத்திரத்தை நிறுவிய பின், கன்ட்ரோலரையே நிறுவுவதற்கு தொடரலாம்.

நிரல் தேடல் புலத்தில் "தொடங்கு" என்பதைக் கிளிக் செய்து, DCPromo வழிகாட்டியின் பெயரை உள்ளிட்டு, அதைத் துவக்கி, மேம்பட்ட நிறுவல் அமைப்புகளுக்கான பெட்டியை சரிபார்க்கவும்:

"அடுத்து" என்பதைக் கிளிக் செய்து, வழங்கப்படும் விருப்பங்களிலிருந்து புதிய டொமைன் மற்றும் வனத்தை உருவாக்க தேர்வு செய்யவும்.

டொமைன் பெயரை உள்ளிடவும், எடுத்துக்காட்டாக, example.net.

மண்டலம் இல்லாமல் NetBIOS டொமைன் பெயரை எழுதுகிறோம்:

எங்கள் டொமைனின் செயல்பாட்டு அளவைத் தேர்ந்தெடுக்கவும்:

டொமைன் கன்ட்ரோலரின் செயல்பாட்டின் தனித்தன்மையின் காரணமாக, நாங்கள் ஒரு DNS சேவையகத்தையும் நிறுவுகிறோம்.

தரவுத்தளத்தின் இருப்பிடங்கள், பதிவு கோப்பு மற்றும் கணினி அளவு ஆகியவை மாறாமல் உள்ளன:

டொமைன் நிர்வாகி கடவுச்சொல்லை உள்ளிடவும்:

நிரப்புதலின் சரியான தன்மையை நாங்கள் சரிபார்க்கிறோம், எல்லாம் ஒழுங்காக இருந்தால், "அடுத்து" என்பதைக் கிளிக் செய்யவும்.

இதற்குப் பிறகு, நிறுவல் செயல்முறை தொடங்கும், அதன் முடிவில் ஒரு சாளரம் தோன்றும், இது நிறுவல் வெற்றிகரமாக இருந்தது என்பதை உங்களுக்குத் தெரிவிக்கும்:

ஆக்டிவ் டைரக்டரி அறிமுகம்

மைக்ரோசாஃப்ட் இயக்க முறைமைகளைப் பயன்படுத்தி உருவாக்கக்கூடிய இரண்டு வகையான கணினி நெட்வொர்க்குகளை அறிக்கை விவாதிக்கிறது: பணிக்குழு மற்றும் செயலில் உள்ள அடைவு டொமைன்.

ஆக்டிவ் டைரக்டரி அமைப்பு மேலாண்மை சேவைகளை வழங்குகிறது. அவை உள்ளூர் குழுக்களுக்கு மிகச் சிறந்த மாற்று மற்றும் திறமையான மேலாண்மை மற்றும் நம்பகமான தரவு பாதுகாப்புடன் கணினி நெட்வொர்க்குகளை உருவாக்க உங்களை அனுமதிக்கின்றன.

ஆக்டிவ் டைரக்டரி என்ற கருத்தை நீங்கள் இதற்கு முன்பு சந்திக்கவில்லை என்றால், அத்தகைய சேவைகள் எவ்வாறு செயல்படுகின்றன என்று தெரியவில்லை என்றால், இந்தக் கட்டுரை உங்களுக்கானது. இந்த கருத்தின் அர்த்தம் என்ன, அத்தகைய தரவுத்தளங்களின் நன்மைகள் என்ன மற்றும் ஆரம்ப பயன்பாட்டிற்கு அவற்றை எவ்வாறு உருவாக்குவது மற்றும் கட்டமைப்பது என்பதைக் கண்டுபிடிப்போம்.

ஆக்டிவ் டைரக்டரி என்பது கணினி மேலாண்மைக்கு மிகவும் வசதியான வழியாகும். செயலில் உள்ள கோப்பகத்தைப் பயன்படுத்தி, உங்கள் தரவை திறம்பட நிர்வகிக்கலாம்.

டொமைன் கன்ட்ரோலர்களால் நிர்வகிக்கப்படும் ஒரு தரவுத்தளத்தை உருவாக்க இந்த சேவைகள் உங்களை அனுமதிக்கின்றன. நீங்கள் ஒரு வணிகத்தை வைத்திருந்தால், அலுவலகத்தை நிர்வகித்தால் அல்லது பொதுவாக ஒற்றுமையாக இருக்க வேண்டிய பலரின் செயல்பாடுகளைக் கட்டுப்படுத்தினால், அத்தகைய டொமைன் உங்களுக்கு பயனுள்ளதாக இருக்கும்.

கணினிகள், அச்சுப்பொறிகள், தொலைநகல்கள், பயனர் கணக்குகள் போன்ற அனைத்து பொருட்களையும் உள்ளடக்கியது. தரவு அமைந்துள்ள களங்களின் கூட்டுத்தொகை "காடு" என்று அழைக்கப்படுகிறது. ஆக்டிவ் டைரக்டரி டேட்டாபேஸ் என்பது ஒரு டொமைன் சூழலாகும், அங்கு பொருள்களின் எண்ணிக்கை 2 பில்லியன் வரை இருக்கும். இந்த அளவுகளை உங்களால் கற்பனை செய்ய முடியுமா?

அதாவது, அத்தகைய “காடு” அல்லது தரவுத்தளத்தின் உதவியுடன், நீங்கள் ஒரு அலுவலகத்தில் அதிக எண்ணிக்கையிலான பணியாளர்கள் மற்றும் உபகரணங்களை இணைக்க முடியும், மேலும் ஒரு இருப்பிடத்துடன் இணைக்கப்படாமல் - பிற பயனர்களையும் சேவைகளில் இணைக்க முடியும், எடுத்துக்காட்டாக, மற்றொரு நகரத்தில் உள்ள ஒரு நிறுவன அலுவலகத்தில் இருந்து.

கூடுதலாக, ஆக்டிவ் டைரக்டரி சேவைகளின் கட்டமைப்பிற்குள், பல டொமைன்கள் உருவாக்கப்பட்டு ஒன்றிணைக்கப்படுகின்றன - பெரிய நிறுவனம், தரவுத்தளத்தில் அதன் உபகரணங்களைக் கட்டுப்படுத்த அதிக கருவிகள் தேவைப்படுகின்றன.

மேலும், அத்தகைய நெட்வொர்க் உருவாக்கப்படும் போது, ​​ஒரு கட்டுப்படுத்தும் டொமைன் தீர்மானிக்கப்படுகிறது, மேலும் பிற டொமைன்களின் இருப்புடன் கூட, அசல் டொமைன் இன்னும் "பெற்றோராக" உள்ளது - அதாவது, தகவல் நிர்வாகத்திற்கான முழு அணுகல் மட்டுமே உள்ளது.

இந்தத் தரவு எங்கே சேமிக்கப்படுகிறது, டொமைன்கள் இருப்பதை எது உறுதி செய்கிறது? செயலில் உள்ள கோப்பகத்தை உருவாக்க, கட்டுப்படுத்திகள் பயன்படுத்தப்படுகின்றன. பொதுவாக அவற்றில் இரண்டு உள்ளன - ஒருவருக்கு ஏதாவது நடந்தால், தகவல் இரண்டாவது கட்டுப்படுத்தியில் சேமிக்கப்படும்.

தரவுத்தளத்தைப் பயன்படுத்துவதற்கான மற்றொரு விருப்பம், எடுத்துக்காட்டாக, உங்கள் நிறுவனம் மற்றொன்றுடன் ஒத்துழைத்தால், நீங்கள் ஒரு பொதுவான திட்டத்தை முடிக்க வேண்டும். இந்த வழக்கில், அங்கீகரிக்கப்படாத நபர்களுக்கு டொமைன் கோப்புகளுக்கான அணுகல் தேவைப்படலாம், மேலும் இங்கே நீங்கள் இரண்டு வெவ்வேறு "காடுகளுக்கு" இடையே ஒரு வகையான "உறவை" அமைக்கலாம், மீதமுள்ள தரவின் பாதுகாப்பிற்கு ஆபத்து இல்லாமல் தேவையான தகவலை அணுக அனுமதிக்கிறது.

பொதுவாக, Active Directory என்பது ஒரு தரவுத்தளத்தை அதன் அளவைப் பொருட்படுத்தாமல் ஒரு குறிப்பிட்ட கட்டமைப்பிற்குள் உருவாக்குவதற்கான ஒரு கருவியாகும். பயனர்கள் மற்றும் அனைத்து உபகரணங்களும் ஒரு "காட்டில்" ஒன்றுபட்டுள்ளன, களங்கள் உருவாக்கப்பட்டு கட்டுப்படுத்திகளில் வைக்கப்படுகின்றன.

விண்டோஸ் சர்வர் சிஸ்டம் உள்ள சாதனங்களில் மட்டுமே சேவைகள் செயல்பட முடியும் என்பதையும் தெளிவுபடுத்துவது நல்லது. கூடுதலாக, கன்ட்ரோலர்களில் 3-4 டிஎன்எஸ் சர்வர்கள் உருவாக்கப்படுகின்றன. அவை டொமைனின் முக்கிய மண்டலத்திற்கு சேவை செய்கின்றன, அவற்றில் ஒன்று தோல்வியுற்றால், பிற சேவையகங்கள் அதை மாற்றும்.

டம்மிகளுக்கான ஆக்டிவ் டைரக்டரியின் சுருக்கமான கண்ணோட்டத்திற்குப் பிறகு, நீங்கள் இயல்பாகவே கேள்வியில் ஆர்வமாக உள்ளீர்கள் - முழு தரவுத்தளத்திற்கும் உள்ளூர் குழுவை ஏன் மாற்ற வேண்டும்? இயற்கையாகவே, இங்கே சாத்தியக்கூறுகளின் புலம் பல மடங்கு விரிவானது, மேலும் கணினி நிர்வாகத்திற்கான இந்த சேவைகளுக்கு இடையிலான பிற வேறுபாடுகளைக் கண்டறிய, அவற்றின் நன்மைகளை உற்று நோக்கலாம்.

செயலில் உள்ள கோப்பகத்தின் நன்மைகள்

செயலில் உள்ள கோப்பகத்தின் நன்மைகள்:

1. அங்கீகாரத்திற்காக ஒற்றை ஆதாரத்தைப் பயன்படுத்துதல். இந்த சூழ்நிலையில், ஒவ்வொரு கணினியிலும் பொதுவான தகவல்களை அணுக வேண்டிய அனைத்து கணக்குகளையும் நீங்கள் சேர்க்க வேண்டும். அதிகமான பயனர்கள் மற்றும் உபகரணங்கள் உள்ளன, அவர்களுக்கு இடையே இந்தத் தரவை ஒத்திசைப்பது மிகவும் கடினம்.

எனவே, தரவுத்தளத்துடன் சேவைகளைப் பயன்படுத்தும் போது, ​​​​கணக்குகள் ஒரு கட்டத்தில் சேமிக்கப்படும், மேலும் மாற்றங்கள் உடனடியாக அனைத்து கணினிகளிலும் நடைமுறைக்கு வரும்.

எப்படி இது செயல்படுகிறது? ஒவ்வொரு பணியாளரும், அலுவலகத்திற்கு வந்து, கணினியைத் துவக்கி, அவரது கணக்கில் உள்நுழைகிறார்கள். உள்நுழைவு கோரிக்கை தானாகவே சர்வரில் சமர்ப்பிக்கப்பட்டு அதன் மூலம் அங்கீகாரம் நடைபெறும்.

பதிவுகளை வைத்திருப்பதில் ஒரு குறிப்பிட்ட வரிசையைப் பொறுத்தவரை, நீங்கள் எப்போதும் பயனர்களை குழுக்களாகப் பிரிக்கலாம் - "HR துறை" அல்லது "கணக்கியல்".

இந்த வழக்கில், தகவலுக்கான அணுகலை வழங்குவது இன்னும் எளிதானது - நீங்கள் ஒரு துறையைச் சேர்ந்த ஊழியர்களுக்கான கோப்புறையைத் திறக்க வேண்டும் என்றால், தரவுத்தளத்தின் மூலம் இதைச் செய்கிறீர்கள். அவர்கள் இருவரும் சேர்ந்து தேவையான கோப்புறையை தரவுகளுடன் அணுகுகிறார்கள், மற்றவர்களுக்கு ஆவணங்கள் மூடப்பட்டிருக்கும்.

1. ஒவ்வொரு தரவுத்தள பங்கேற்பாளரின் மீதும் கட்டுப்பாடு.

ஒரு உள்ளூர் குழுவில் ஒவ்வொரு உறுப்பினரும் சுயாதீனமாகவும் மற்றொரு கணினியிலிருந்து கட்டுப்படுத்த கடினமாகவும் இருந்தால், டொமைன்களில் நீங்கள் நிறுவனத்தின் கொள்கைக்கு இணங்க சில விதிகளை அமைக்கலாம்.

கணினி நிர்வாகியாக, நீங்கள் அணுகல் அமைப்புகள் மற்றும் பாதுகாப்பு அமைப்புகளை அமைக்கலாம், பின்னர் அவற்றை ஒவ்வொரு பயனர் குழுவிற்கும் பயன்படுத்தலாம். இயற்கையாகவே, படிநிலையைப் பொறுத்து, சில குழுக்களுக்கு மிகவும் கடுமையான அமைப்புகளை வழங்க முடியும், மற்றவர்களுக்கு கணினியில் உள்ள பிற கோப்புகள் மற்றும் செயல்களுக்கான அணுகலை வழங்க முடியும்.

கூடுதலாக, ஒரு புதிய நபர் நிறுவனத்தில் சேரும்போது, ​​​​அவரது கணினி உடனடியாக தேவையான அமைப்புகளின் தொகுப்பைப் பெறும், அதில் வேலைக்கான கூறுகள் அடங்கும்.

1. மென்பொருள் நிறுவலில் பல்துறை.

கூறுகளைப் பற்றி பேசுகையில், ஆக்டிவ் டைரக்டரியைப் பயன்படுத்தி நீங்கள் பிரிண்டர்களை ஒதுக்கலாம், அனைத்து ஊழியர்களுக்கும் தேவையான நிரல்களை ஒரே நேரத்தில் நிறுவலாம் மற்றும் தனியுரிமை அமைப்புகளை அமைக்கலாம். பொதுவாக, ஒரு தரவுத்தளத்தை உருவாக்குவது வேலையை கணிசமாக மேம்படுத்தும், பாதுகாப்பைக் கண்காணிக்கும் மற்றும் அதிகபட்ச வேலைத் திறனுக்காக பயனர்களை ஒன்றிணைக்கும்.

ஒரு நிறுவனம் ஒரு தனி பயன்பாடு அல்லது சிறப்பு சேவைகளை இயக்கினால், அவை டொமைன்களுடன் ஒத்திசைக்கப்படலாம் மற்றும் அவற்றுக்கான அணுகலை எளிதாக்கலாம். எப்படி? நிறுவனத்தில் பயன்படுத்தப்படும் அனைத்து தயாரிப்புகளையும் நீங்கள் இணைத்தால், ஒவ்வொரு நிரலிலும் நுழைவதற்கு பணியாளர் வெவ்வேறு உள்நுழைவுகள் மற்றும் கடவுச்சொற்களை உள்ளிட வேண்டிய அவசியமில்லை - இந்த தகவல் பொதுவானதாக இருக்கும்.

ஆக்டிவ் டைரக்டரியைப் பயன்படுத்துவதன் நன்மைகள் மற்றும் அர்த்தங்கள் இப்போது தெளிவாகிவிட்டதால், இந்த சேவைகளை நிறுவும் செயல்முறையைப் பார்ப்போம்.

விண்டோஸ் சர்வர் 2012 இல் தரவுத்தளத்தைப் பயன்படுத்துகிறோம்

ஆக்டிவ் டைரக்டரியை நிறுவுவதும் கட்டமைப்பதும் கடினமான பணி அல்ல, மேலும் இது முதல் பார்வையில் தோன்றுவதை விட எளிதானது.

சேவைகளை ஏற்ற, நீங்கள் முதலில் பின்வருவனவற்றைச் செய்ய வேண்டும்:

1. கணினியின் பெயரை மாற்றவும்: "தொடங்கு" என்பதைக் கிளிக் செய்து, கண்ட்ரோல் பேனலைத் திறந்து, "சிஸ்டம்" என்பதைத் தேர்ந்தெடுக்கவும். "அமைப்புகளை மாற்று" என்பதைத் தேர்ந்தெடுத்து, "கணினி பெயர்" வரிக்கு எதிரே உள்ள பண்புகளில், "மாற்று" என்பதைக் கிளிக் செய்து, பிரதான கணினிக்கான புதிய மதிப்பை உள்ளிடவும்.
2. தேவைக்கேற்ப உங்கள் கணினியை மீண்டும் துவக்கவும்.
3. பிணைய அமைப்புகளை இப்படி அமைக்கவும்:
   • கட்டுப்பாட்டு குழு மூலம், நெட்வொர்க்குகள் மற்றும் பகிர்வுகளுடன் மெனுவைத் திறக்கவும்.
   • அடாப்டர் அமைப்புகளை சரிசெய்யவும். "பண்புகள்" மீது வலது கிளிக் செய்து, "நெட்வொர்க்" தாவலைத் திறக்கவும்.
   • பட்டியலிலிருந்து வரும் சாளரத்தில், இணைய நெறிமுறை எண் 4 ஐக் கிளிக் செய்து, மீண்டும் "பண்புகள்" என்பதைக் கிளிக் செய்யவும்.
   • தேவையான அமைப்புகளை உள்ளிடவும், எடுத்துக்காட்டாக: IP முகவரி - 192.168.10.252, சப்நெட் மாஸ்க் - 255.255.255.0, முக்கிய நுழைவாயில் - 192.168.10.1.
   • "விருப்பமான DNS சேவையகம்" வரியில், உள்ளூர் சேவையகத்தின் முகவரியைக் குறிப்பிடவும், "மாற்று..." - பிற DNS சேவையக முகவரிகள்.
   • உங்கள் மாற்றங்களைச் சேமித்து சாளரங்களை மூடு.

இது போன்ற செயலில் உள்ள அடைவுப் பாத்திரங்களை அமைக்கவும்:

1. தொடக்கத்தின் மூலம், சர்வர் மேலாளரைத் திறக்கவும்.
2. மெனுவிலிருந்து, பாத்திரங்கள் மற்றும் அம்சங்களைச் சேர் என்பதைத் தேர்ந்தெடுக்கவும்.
3. வழிகாட்டி தொடங்கும், ஆனால் நீங்கள் ஒரு விளக்கத்துடன் முதல் சாளரத்தைத் தவிர்க்கலாம்.
4. "பாத்திரங்கள் மற்றும் கூறுகளை நிறுவுதல்" என்ற வரியைச் சரிபார்த்து, மேலும் தொடரவும்.
5. செயலில் உள்ள கோப்பகத்தை நிறுவ உங்கள் கணினியைத் தேர்ந்தெடுக்கவும்.
6. பட்டியலிலிருந்து, ஏற்றப்பட வேண்டிய பாத்திரத்தைத் தேர்ந்தெடுக்கவும் - உங்கள் விஷயத்தில் இது "செயலில் உள்ள அடைவு டொமைன் சேவைகள்" ஆகும்.
7. சேவைகளுக்குத் தேவையான கூறுகளை பதிவிறக்கம் செய்யும்படி ஒரு சிறிய சாளரம் தோன்றும் - அதை ஏற்கவும்.
8. பிற கூறுகளை நிறுவும்படி கேட்கப்படுவீர்கள் - உங்களுக்கு அவை தேவையில்லை என்றால், "அடுத்து" என்பதைக் கிளிக் செய்வதன் மூலம் இந்த படிநிலையைத் தவிர்க்கவும்.
9. அமைவு வழிகாட்டி நீங்கள் நிறுவும் சேவைகளின் விளக்கங்களுடன் ஒரு சாளரத்தைக் காண்பிக்கும் - படித்துத் தொடரவும்.
10. நாம் நிறுவப் போகும் கூறுகளின் பட்டியல் தோன்றும் - எல்லாம் சரியாக உள்ளதா என சரிபார்க்கவும், அப்படியானால், பொருத்தமான பொத்தானை அழுத்தவும்.
11. செயல்முறை முடிந்ததும், சாளரத்தை மூடு.
12. அவ்வளவுதான் - சேவைகள் உங்கள் கணினியில் பதிவிறக்கம் செய்யப்படுகின்றன.

செயலில் உள்ள கோப்பகத்தை அமைத்தல்

ஒரு டொமைன் சேவையை உள்ளமைக்க, நீங்கள் பின்வருவனவற்றைச் செய்ய வேண்டும்:

• அதே பெயரில் அமைவு வழிகாட்டியைத் தொடங்கவும்.
• சாளரத்தின் மேலே உள்ள மஞ்சள் சுட்டியைக் கிளிக் செய்து, "சர்வரை ஒரு டொமைன் கன்ட்ரோலருக்கு விளம்பரப்படுத்து" என்பதைத் தேர்ந்தெடுக்கவும்.
• புதிய காட்டைச் சேர் என்பதைக் கிளிக் செய்து ரூட் டொமைனுக்கு ஒரு பெயரை உருவாக்கவும், பின்னர் அடுத்து என்பதைக் கிளிக் செய்யவும்.
• "காடு" மற்றும் டொமைனின் இயக்க முறைகளைக் குறிப்பிடவும் - பெரும்பாலும் அவை ஒத்துப்போகின்றன.
• கடவுச்சொல்லை உருவாக்கவும், ஆனால் அதை நினைவில் வைத்துக் கொள்ளுங்கள். மேலும் தொடரவும்.
• இதற்குப் பிறகு, டொமைன் ஒப்படைக்கப்படவில்லை என்ற எச்சரிக்கையையும், டொமைன் பெயரைச் சரிபார்க்கும்படியும் நீங்கள் பார்க்கலாம் - நீங்கள் இந்தப் படிகளைத் தவிர்க்கலாம்.
• அடுத்த சாளரத்தில் நீங்கள் தரவுத்தள கோப்பகங்களுக்கான பாதையை மாற்றலாம் - அவை உங்களுக்கு பொருந்தவில்லை என்றால் இதைச் செய்யுங்கள்.
• நீங்கள் அமைக்கவிருக்கும் அனைத்து விருப்பங்களையும் இப்போது காண்பீர்கள் - நீங்கள் அவற்றைச் சரியாகத் தேர்ந்தெடுத்துள்ளீர்களா எனச் சரிபார்த்து, தொடரவும்.
• முன்நிபந்தனைகள் பூர்த்தி செய்யப்பட்டுள்ளதா என்பதை பயன்பாடு சரிபார்க்கும், மேலும் கருத்துகள் எதுவும் இல்லை என்றால் அல்லது அவை முக்கியமானதாக இல்லை என்றால், "நிறுவு" என்பதைக் கிளிக் செய்யவும்.
• நிறுவல் முடிந்ததும், பிசி தானாகவே மறுதொடக்கம் செய்யும்.

தரவுத்தளத்தில் ஒரு பயனரை எவ்வாறு சேர்ப்பது என்று நீங்கள் யோசித்துக்கொண்டிருக்கலாம். இதைச் செய்ய, "செயலில் உள்ள அடைவு பயனர்கள் அல்லது கணினிகள்" மெனுவைப் பயன்படுத்தவும், அதை நீங்கள் கட்டுப்பாட்டுப் பலகத்தில் உள்ள "நிர்வாகம்" பிரிவில் காணலாம் அல்லது தரவுத்தள அமைப்புகள் மெனுவைப் பயன்படுத்தவும்.

புதிய பயனரைச் சேர்க்க, டொமைன் பெயரில் வலது கிளிக் செய்து, "உருவாக்கு", பின்னர் "பிரிவு" என்பதைத் தேர்ந்தெடுக்கவும். புதிய துறையின் பெயரை உள்ளிட வேண்டிய இடத்தில் ஒரு சாளரம் உங்களுக்கு முன்னால் தோன்றும் - இது வெவ்வேறு துறைகளிலிருந்து பயனர்களை சேகரிக்கக்கூடிய ஒரு கோப்புறையாக செயல்படுகிறது. அதே வழியில், நீங்கள் பின்னர் பல பிரிவுகளை உருவாக்கி, அனைத்து ஊழியர்களையும் சரியாக வைப்பீர்கள்.

அடுத்து, நீங்கள் ஒரு துறையின் பெயரை உருவாக்கியதும், அதன் மீது வலது கிளிக் செய்து, "உருவாக்கு", பின்னர் "பயனர்" என்பதைத் தேர்ந்தெடுக்கவும். இப்போது எஞ்சியிருப்பது தேவையான தரவை உள்ளிட்டு பயனருக்கான அணுகல் அமைப்புகளை அமைக்க வேண்டும்.

புதிய சுயவிவரம் உருவாக்கப்பட்டவுடன், சூழல் மெனுவைத் தேர்ந்தெடுத்து, "பண்புகள்" என்பதைத் திறப்பதன் மூலம் அதைக் கிளிக் செய்யவும். "கணக்கு" தாவலில், "பிளாக்..." என்பதற்கு அடுத்துள்ள தேர்வுப்பெட்டியை அகற்றவும். அவ்வளவுதான்.

பொது முடிவு என்னவென்றால், ஆக்டிவ் டைரக்டரி என்பது ஒரு சக்திவாய்ந்த மற்றும் பயனுள்ள கணினி மேலாண்மை கருவியாகும், இது அனைத்து பணியாளர் கணினிகளையும் ஒரே குழுவாக இணைக்க உதவும். சேவைகளைப் பயன்படுத்தி, நீங்கள் பாதுகாப்பான தரவுத்தளத்தை உருவாக்கலாம் மற்றும் அனைத்து பயனர்களிடையேயும் தகவல்களின் வேலை மற்றும் ஒத்திசைவை கணிசமாக மேம்படுத்தலாம். உங்கள் நிறுவனம் அல்லது வேறு ஏதேனும் வணிக இடம் மின்னணு கணினிகள் மற்றும் நெட்வொர்க்குகளுடன் இணைக்கப்பட்டிருந்தால், நீங்கள் கணக்குகளை ஒருங்கிணைத்து, பணி மற்றும் ரகசியத்தன்மையைக் கண்காணிக்க வேண்டும், செயலில் உள்ள அடைவு அடிப்படையிலான தரவுத்தளத்தை நிறுவுவது ஒரு சிறந்த தீர்வாக இருக்கும்.

AD என்ற சுருக்கத்தை எதிர்கொள்ளும் எந்தவொரு புதிய பயனரும், ஆக்டிவ் டைரக்டரி என்றால் என்ன என்று ஆச்சரியப்படுகிறார்களா? ஆக்டிவ் டைரக்டரி என்பது விண்டோஸ் டொமைன் நெட்வொர்க்குகளுக்காக மைக்ரோசாப்ட் உருவாக்கிய அடைவு சேவையாகும். பெரும்பாலான விண்டோஸ் சர்வர் இயக்க முறைமைகளில் செயல்முறைகள் மற்றும் சேவைகளின் தொகுப்பாக சேர்க்கப்பட்டுள்ளது. ஆரம்பத்தில், சேவை டொமைன்களுடன் மட்டுமே கையாளப்பட்டது. இருப்பினும், விண்டோஸ் சர்வர் 2008 இல் தொடங்கி, AD என்பது பலவிதமான அடைவு அடிப்படையிலான அடையாள சேவைகளுக்கான பெயராக மாறியது. இது ஆரம்பநிலைக்கான ஆக்டிவ் டைரக்டரியை சிறந்த கற்றல் அனுபவமாக மாற்றுகிறது.

அடிப்படை வரையறை

ஆக்டிவ் டைரக்டரி டொமைன் டைரக்டரி சர்வீஸை இயக்கும் சர்வர் டொமைன் கன்ட்ரோலர் எனப்படும். இது Windows நெட்வொர்க் டொமைனில் உள்ள அனைத்து பயனர்களையும் கணினிகளையும் அங்கீகரிக்கிறது மற்றும் அங்கீகரிக்கிறது, எல்லா PC களுக்கும் பாதுகாப்புக் கொள்கைகளை ஒதுக்குகிறது மற்றும் செயல்படுத்துகிறது மற்றும் மென்பொருளை நிறுவுகிறது அல்லது புதுப்பிக்கிறது. எடுத்துக்காட்டாக, விண்டோஸ் டொமைனுடன் இணைக்கப்பட்ட கணினியில் பயனர் உள்நுழையும்போது, ​​ஆக்டிவ் டைரக்டரி வழங்கப்பட்ட கடவுச்சொல்லைச் சரிபார்த்து, பொருள் கணினி நிர்வாகியா அல்லது நிலையான பயனரா என்பதைத் தீர்மானிக்கிறது. இது தகவல் மேலாண்மை மற்றும் சேமிப்பகத்தை செயல்படுத்துகிறது, அங்கீகாரம் மற்றும் அங்கீகார வழிமுறைகளை வழங்குகிறது மற்றும் பிற தொடர்புடைய சேவைகளை பயன்படுத்துவதற்கான கட்டமைப்பை நிறுவுகிறது: சான்றிதழ் சேவைகள், கூட்டமைப்பு மற்றும் இலகுரக அடைவு சேவைகள் மற்றும் உரிமை மேலாண்மை.

ஆக்டிவ் டைரக்டரி LDAP பதிப்புகள் 2 மற்றும் 3, மைக்ரோசாப்டின் Kerberos இன் பதிப்பு மற்றும் DNS ஆகியவற்றைப் பயன்படுத்துகிறது.

செயலில் உள்ள அடைவு - அது என்ன? சிக்கலான பற்றி எளிய வார்த்தைகளில்

நெட்வொர்க் தரவை கண்காணிப்பது நேரத்தை எடுத்துக்கொள்ளும் பணியாகும். சிறிய நெட்வொர்க்குகளில் கூட, பயனர்கள் பொதுவாக நெட்வொர்க் கோப்புகள் மற்றும் அச்சுப்பொறிகளைக் கண்டுபிடிப்பதில் சிரமப்படுகிறார்கள். சில வகையான அடைவுகள் இல்லாமல், நடுத்தர முதல் பெரிய நெட்வொர்க்குகளை நிர்வகிக்க முடியாது, மேலும் வளங்களைக் கண்டறிவதில் அடிக்கடி சிரமங்களை எதிர்கொள்கிறது.

மைக்ரோசாப்ட் விண்டோஸின் முந்தைய பதிப்புகளில் பயனர்கள் மற்றும் நிர்வாகிகள் தகவலைக் கண்டறிய உதவும் சேவைகள் சேர்க்கப்பட்டுள்ளன. நெட்வொர்க் நெய்பர்ஹுட் பல சூழல்களில் பயனுள்ளதாக இருக்கிறது, ஆனால் வெளிப்படையான குறைபாடு என்னவென்றால் clunky interface மற்றும் அதன் கணிக்க முடியாத தன்மை. கணினிகளின் பட்டியலைக் காண WINS மேலாளர் மற்றும் சேவையக மேலாளர் பயன்படுத்தப்படலாம், ஆனால் அவை இறுதிப் பயனர்களுக்குக் கிடைக்கவில்லை. முற்றிலும் வேறுபட்ட நெட்வொர்க் பொருளிலிருந்து தரவைச் சேர்க்க மற்றும் அகற்ற நிர்வாகிகள் பயனர் மேலாளரைப் பயன்படுத்தினர். பெரிய நெட்வொர்க்குகளுக்கு இந்த பயன்பாடுகள் பயனற்றவை எனக் கண்டறியப்பட்டு, நிறுவனங்களுக்கு ஏன் ஆக்டிவ் டைரக்டரி தேவை?

ஒரு அடைவு, மிகவும் பொதுவான அர்த்தத்தில், பொருள்களின் முழுமையான பட்டியல். தொலைபேசி புத்தகம் என்பது மக்கள், வணிகங்கள் மற்றும் அரசு நிறுவனங்கள் பற்றிய தகவல்களைச் சேமிக்கும் ஒரு வகை அடைவு ஆகும்அவர்கள் பொதுவாக பெயர்கள், முகவரிகள் மற்றும் தொலைபேசி எண்களை பதிவு செய்கிறார்கள்.வியக்கிறேன் செயலில் உள்ள அடைவு - அது என்ன, எளிய வார்த்தைகளில் இந்த தொழில்நுட்பம் ஒரு கோப்பகத்தைப் போன்றது, ஆனால் மிகவும் நெகிழ்வானது என்று சொல்லலாம். AD ஆனது நிறுவனங்கள், தளங்கள், அமைப்புகள், பயனர்கள், பங்குகள் மற்றும் பிற பிணைய நிறுவனம் பற்றிய தகவல்களைச் சேமிக்கிறது.

ஆக்டிவ் டைரக்டரி கான்செப்ட்ஸ் அறிமுகம்

ஒரு நிறுவனத்திற்கு செயலில் உள்ள அடைவு ஏன் தேவைப்படுகிறது? ஆக்டிவ் டைரக்டரியின் அறிமுகத்தில் குறிப்பிட்டுள்ளபடி, சேவையானது நெட்வொர்க் கூறுகள் பற்றிய தகவல்களைச் சேமிக்கிறது.ஆக்டிவ் டைரக்டரி ஃபார் பிகினினர்ஸ் வழிகாட்டி இதை விளக்குகிறது வாடிக்கையாளர்கள் தங்கள் பெயர்வெளியில் பொருட்களைக் கண்டறிய அனுமதிக்கிறது.இந்த டி இந்த சொல் (கன்சோல் ட்ரீ என்றும் அழைக்கப்படுகிறது) நெட்வொர்க் கூறுகள் அமைந்துள்ள பகுதியைக் குறிக்கிறது. எடுத்துக்காட்டாக, ஒரு புத்தகத்தின் உள்ளடக்க அட்டவணை ஒரு பெயர்வெளியை உருவாக்குகிறது, அதில் பக்க எண்களுக்கு அத்தியாயங்களை ஒதுக்கலாம்.

டிஎன்எஸ் என்பது ஒரு கன்சோல் ட்ரீ ஆகும், இது ஐபி முகவரிகளுக்கு ஹோஸ்ட் பெயர்களை தீர்க்கிறதுதொலைபேசி எண்களுக்கான பெயர்களைத் தீர்ப்பதற்கான பெயர்வெளியை தொலைபேசி புத்தகங்கள் வழங்குகின்றன.ஆக்டிவ் டைரக்டரியில் இது எப்படி நடக்கும்? AD ஆனது பிணைய பொருள்களின் பெயர்களை பொருள்களுக்குத் தீர்ப்பதற்கு ஒரு கன்சோல் மரத்தை வழங்குகிறதுநெட்வொர்க்கில் உள்ள பயனர்கள், அமைப்புகள் மற்றும் சேவைகள் உட்பட பலதரப்பட்ட நிறுவனங்களைத் தீர்க்க முடியும்.

பொருள்கள் மற்றும் பண்புக்கூறுகள்

ஆக்டிவ் டைரக்டரி டிராக் செய்யும் எதுவும் ஒரு பொருளாகக் கருதப்படுகிறது.ஆக்டிவ் டைரக்டரியில் உள்ளது என்று எளிமையான வார்த்தைகளில் சொல்லலாம் எந்தவொரு பயனர், அமைப்பு, வளம் அல்லது சேவை. AD ஆனது பல கூறுகளைக் கண்காணிக்கும் திறன் கொண்டது, மேலும் பல பொருள்கள் பொதுவான பண்புகளைப் பகிர்ந்து கொள்ள முடியும் என்பதால் ஒரு பொதுவான சொல் பொருள் பயன்படுத்தப்படுகிறது. இதற்கு என்ன அர்த்தம்?

பண்புக்கூறுகள் ஆக்டிவ் டைரக்டரியில் உள்ள பொருட்களை விவரிக்கின்றன, எடுத்துக்காட்டாக, அனைத்து பயனர் பொருள்களும் பயனர்பெயரை சேமிப்பதற்கான பண்புகளைப் பகிர்ந்து கொள்கின்றன. இது அவர்களின் விளக்கங்களுக்கும் பொருந்தும். கணினிகளும் பொருள்களே, ஆனால் அவை ஹோஸ்ட்பெயர், ஐபி முகவரி மற்றும் இருப்பிடத்தை உள்ளடக்கிய தனியான பண்புக்கூறுகளைக் கொண்டுள்ளன.

எந்தவொரு குறிப்பிட்ட வகை பொருளுக்கும் கிடைக்கும் பண்புக்கூறுகளின் தொகுப்பு ஸ்கீமா எனப்படும். இது பொருள் வகுப்புகளை ஒருவருக்கொருவர் வேறுபடுத்துகிறது. திட்டத் தகவல் உண்மையில் செயலில் உள்ள கோப்பகத்தில் சேமிக்கப்படுகிறது. எந்தவொரு டொமைன் கன்ட்ரோலர்களையும் மறுதொடக்கம் செய்யாமல், ஆப்ஜெக்ட் வகுப்புகளுக்கு பண்புக்கூறுகளைச் சேர்க்கவும், நெட்வொர்க் முழுவதும் டொமைனின் அனைத்து மூலைகளிலும் அவற்றை விநியோகிக்கவும் வடிவமைப்பு நிர்வாகிகளை அனுமதிக்கிறது என்பதன் மூலம் இந்த பாதுகாப்பு நெறிமுறை நடத்தை மிகவும் முக்கியமானது என்பதை நிரூபிக்கிறது.

LDAP கொள்கலன் மற்றும் பெயர்

ஒரு கொள்கலன் என்பது ஒரு சேவையின் செயல்பாட்டை ஒழுங்கமைக்கப் பயன்படும் ஒரு சிறப்பு வகை பொருள். இது ஒரு பயனர் அல்லது அமைப்பு போன்ற ஒரு இயற்பியல் பொருளைக் குறிக்காது. மாறாக, இது மற்ற உறுப்புகளை தொகுக்கப் பயன்படுகிறது. கொள்கலன் பொருட்களை மற்ற கொள்கலன்களுக்குள் கூடு கட்டலாம்.

AD இல் உள்ள ஒவ்வொரு உறுப்புக்கும் ஒரு பெயர் உண்டு. இவை உங்களுக்குப் பழக்கப்பட்டவை அல்ல, உதாரணமாக, இவான் அல்லது ஓல்கா. இவை LDAP சிறப்புப் பெயர்கள். LDAP தனித்துவமான பெயர்கள் சிக்கலானவை, ஆனால் அவை ஒரு கோப்பகத்தில் உள்ள எந்தவொரு பொருளையும் அதன் வகையைப் பொருட்படுத்தாமல் தனித்துவமாக அடையாளம் காண உங்களை அனுமதிக்கின்றன.

விதிமுறைகள் மற்றும் வலைத்தளத்தின் மரம்

செயலில் உள்ள கோப்பகத்தில் உள்ள பொருட்களின் தொகுப்பை விவரிக்க ஒரு சொல் மரம் பயன்படுத்தப்படுகிறது. இது என்ன? எளிமையான வார்த்தைகளில், ஒரு மரக் கூட்டத்தைப் பயன்படுத்தி இதை விளக்கலாம். கொள்கலன்கள் மற்றும் பொருள்கள் படிநிலையாக இணைக்கப்படும்போது, ​​​​அவை கிளைகளை உருவாக்க முனைகின்றன - எனவே பெயர். ஒரு தொடர்புடைய சொல் தொடர்ச்சியான சப்ட்ரீ ஆகும், இது ஒரு மரத்தின் உடைக்கப்படாத பிரதான உடற்பகுதியைக் குறிக்கிறது.

உருவகத்தைத் தொடர்ந்து, "காடு" என்ற சொல், அதே பெயர்வெளியின் பகுதியாக இல்லாத ஒரு தொகுப்பை விவரிக்கிறது, ஆனால் ஒரு பொதுவான திட்டம், கட்டமைப்பு மற்றும் உலகளாவிய கோப்பகத்தைப் பகிர்ந்து கொள்கிறது. பாதுகாப்பு அனுமதித்தால் இந்த கட்டமைப்புகளில் உள்ள பொருள்கள் அனைத்து பயனர்களுக்கும் கிடைக்கும். பல களங்களாகப் பிரிக்கப்பட்டுள்ள நிறுவனங்கள், மரங்களை ஒரே காட்டாகக் குழுவாக்க வேண்டும்.

தளம் என்பது ஆக்டிவ் டைரக்டரியில் வரையறுக்கப்பட்ட புவியியல் இருப்பிடமாகும். தளங்கள் தருக்க ஐபி சப்நெட்களுடன் ஒத்திருக்கும், மேலும் நெட்வொர்க்கில் அருகிலுள்ள சேவையகத்தைக் கண்டறிய பயன்பாடுகளால் பயன்படுத்தப்படலாம். ஆக்டிவ் டைரக்டரியில் இருந்து தளத் தகவலைப் பயன்படுத்துவதன் மூலம், WANகளின் போக்குவரத்தை கணிசமாகக் குறைக்கலாம்.

செயலில் உள்ள அடைவு மேலாண்மை

செயலில் உள்ள அடைவு பயனர்கள் ஸ்னாப்-இன் கூறு. ஆக்டிவ் டைரக்டரியை நிர்வகிப்பதற்கு இது மிகவும் வசதியான கருவியாகும். தொடக்க மெனுவில் உள்ள நிர்வாகக் கருவிகள் நிரல் குழுவிலிருந்து நேரடியாக அணுகலாம். இது Windows NT 4.0 இலிருந்து சர்வர் மேலாளர் மற்றும் பயனர் மேலாளரை மாற்றுகிறது மற்றும் மேம்படுத்துகிறது.

பாதுகாப்பு

விண்டோஸ் நெட்வொர்க்குகளின் எதிர்காலத்தில் ஆக்டிவ் டைரக்டரி முக்கிய பங்கு வகிக்கிறது. மற்ற நிர்வாகிகளுக்கு பணிகளை ஒப்படைக்கும் போது நிர்வாகிகள் தங்கள் கோப்பகத்தை தாக்குபவர்களிடமிருந்தும் பயனர்களிடமிருந்தும் பாதுகாக்க வேண்டும். இவை அனைத்தும் ஆக்டிவ் டைரக்டரி பாதுகாப்பு மாதிரியைப் பயன்படுத்தி சாத்தியமாகும், இது கோப்பகத்தில் உள்ள ஒவ்வொரு கொள்கலன் மற்றும் பொருள் பண்புக்கூறுகளுடன் அணுகல் கட்டுப்பாட்டு பட்டியலை (ACL) இணைக்கிறது.

உயர் மட்டக் கட்டுப்பாடு, தனிப்பட்ட பயனர்கள் மற்றும் குழுக்களுக்குப் பொருள்கள் மற்றும் அவற்றின் பண்புகளில் வெவ்வேறு அளவிலான அனுமதிகளை வழங்க நிர்வாகியை அனுமதிக்கிறது. அவர்கள் பொருள்களுக்கு பண்புகளைச் சேர்க்கலாம் மற்றும் சில பயனர் குழுக்களிடமிருந்து அந்தப் பண்புகளை மறைக்கலாம். எடுத்துக்காட்டாக, நீங்கள் ஒரு ACL ஐ அமைக்கலாம், இதனால் மேலாளர்கள் மட்டுமே பிற பயனர்களின் வீட்டு தொலைபேசிகளைப் பார்க்க முடியும்.

ஒதுக்கப்பட்ட நிர்வாகம்

விண்டோஸ் 2000 சேவையகத்திற்குப் புதிய ஒரு கருத்து, நிர்வாகப் பிரதிநிதித்துவம். கூடுதல் அணுகல் உரிமைகளை வழங்காமல் பிற பயனர்களுக்கு பணிகளை ஒதுக்க இது உங்களை அனுமதிக்கிறது. பிரதிநிதித்துவ நிர்வாகத்தை குறிப்பிட்ட பொருள்கள் அல்லது தொடர்ச்சியான அடைவு துணை மரங்கள் மூலம் ஒதுக்கலாம். நெட்வொர்க்குகள் முழுவதும் அதிகாரத்தை வழங்க இது மிகவும் திறமையான முறையாகும்.

IN ஒருவருக்கு அனைத்து உலகளாவிய டொமைன் நிர்வாகி உரிமைகளும் ஒதுக்கப்படும் இடத்தில், பயனருக்கு ஒரு குறிப்பிட்ட சப்டிரீயில் மட்டுமே அனுமதி வழங்க முடியும். ஆக்டிவ் டைரக்டரி பரம்பரை ஆதரிக்கிறது, எனவே எந்தப் புதிய பொருள்களும் அவற்றின் கொள்கலனின் ACL ஐப் பெறுகின்றன.

"நம்பிக்கை உறவு" என்ற சொல்

"நம்பிக்கை உறவு" என்ற சொல் இன்னும் பயன்படுத்தப்படுகிறது, ஆனால் வேறுபட்ட செயல்பாடு உள்ளது. ஒரு வழி மற்றும் இரு வழி அறக்கட்டளைகளுக்கு இடையே எந்த வேறுபாடும் இல்லை. எல்லாவற்றிற்கும் மேலாக, அனைத்து ஆக்டிவ் டைரக்டரி டிரஸ்ட் உறவுகளும் இருதரப்பு. மேலும், அவை அனைத்தும் மாறக்கூடியவை. எனவே, டொமைன் A டொமைன் B ஐ நம்பினால், B C ஐ நம்பினால், டொமைன் A மற்றும் டொமைன் C இடையே ஒரு தன்னியக்க மறைமுக நம்பிக்கை உறவு உள்ளது.

ஆக்டிவ் டைரக்டரியில் தணிக்கை - எளிய வார்த்தைகளில் அது என்ன? இது ஒரு பாதுகாப்பு அம்சமாகும், இது பொருட்களை அணுக யார் முயற்சி செய்கிறார்கள் மற்றும் முயற்சி எவ்வளவு வெற்றிகரமாக உள்ளது என்பதை நீங்கள் தீர்மானிக்க அனுமதிக்கிறது.

DNS (டொமைன் பெயர் அமைப்பு) பயன்படுத்துதல்

டிஎன்எஸ் என அழைக்கப்படும் இந்த அமைப்பு, இணையத்துடன் இணைக்கப்பட்டுள்ள எந்தவொரு நிறுவனத்திற்கும் அவசியம். DNS ஆனது mspress.microsoft.com போன்ற பொதுவான பெயர்களுக்கும், பிணைய அடுக்கு கூறுகள் தகவல்தொடர்புக்கு பயன்படுத்தும் மூல IP முகவரிகளுக்கும் இடையே பெயர் தீர்மானத்தை வழங்குகிறது.

ஆக்டிவ் டைரக்டரி டிஎன்எஸ் தொழில்நுட்பத்தைப் பயன்படுத்தி பொருள்களைத் தேடுகிறது. இது முந்தைய விண்டோஸ் இயக்க முறைமைகளிலிருந்து குறிப்பிடத்தக்க மாற்றமாகும், இதற்கு நெட்பயாஸ் பெயர்கள் ஐபி முகவரிகளால் தீர்க்கப்பட வேண்டும் மற்றும் WINS அல்லது பிற NetBIOS பெயர் தெளிவுத்திறன் நுட்பங்களை நம்பியிருக்க வேண்டும்.

விண்டோஸ் 2000 இல் இயங்கும் டிஎன்எஸ் சேவையகங்களுடன் பயன்படுத்தப்படும் போது செயலில் உள்ள கோப்பகம் சிறப்பாகச் செயல்படும். மைக்ரோசாப்ட் நிர்வாகிகளை செயல்முறையின் மூலம் வழிநடத்தும் இடம்பெயர்வு வழிகாட்டிகளை வழங்குவதன் மூலம், Windows 2000-அடிப்படையிலான DNS சேவையகங்களுக்கு இடம்பெயர்வதை எளிதாக்கியுள்ளது.

பிற DNS சேவையகங்கள் பயன்படுத்தப்படலாம். இருப்பினும், இதற்கு நிர்வாகிகள் DNS தரவுத்தளங்களை நிர்வகிப்பதற்கு அதிக நேரம் செலவிட வேண்டும். நுணுக்கங்கள் என்ன? Windows 2000 இல் இயங்கும் DNS சேவையகங்களைப் பயன்படுத்த வேண்டாம் என நீங்கள் தேர்வுசெய்தால், உங்கள் DNS சேவையகங்கள் புதிய DNS டைனமிக் புதுப்பிப்பு நெறிமுறைக்கு இணங்குவதை உறுதிசெய்ய வேண்டும். டொமைன் கன்ட்ரோலர்களைக் கண்டறிய சர்வர்கள் தங்கள் பதிவுகளை மாறும் வகையில் புதுப்பிப்பதை நம்பியுள்ளன. இது வசதியாக இல்லை. எல்லாவற்றிற்கும் மேலாக, ஈடைனமிக் புதுப்பித்தல் ஆதரிக்கப்படவில்லை என்றால், நீங்கள் தரவுத்தளங்களை கைமுறையாக புதுப்பிக்க வேண்டும்.

விண்டோஸ் டொமைன்கள் மற்றும் இணைய டொமைன்கள் இப்போது முழுமையாக இணக்கமாக உள்ளன. எடுத்துக்காட்டாக, mspress.microsoft.com போன்ற பெயர் டொமைனுக்குப் பொறுப்பான ஆக்டிவ் டைரக்டரி டொமைன் கன்ட்ரோலர்களைக் கண்டறியும், எனவே டிஎன்எஸ் அணுகலைக் கொண்ட எந்தவொரு கிளையண்டாலும் டொமைன் கன்ட்ரோலரைக் கண்டறிய முடியும்.ஆக்டிவ் டைரக்டரி சர்வர்கள் புதிய டைனமிக் புதுப்பிப்பு அம்சங்களைப் பயன்படுத்தி DNSக்கான முகவரிகளின் பட்டியலை வெளியிடுவதால், வாடிக்கையாளர்கள் எத்தனை சேவைகளையும் பார்க்க DNS தெளிவுத்திறனைப் பயன்படுத்தலாம். இந்தத் தரவு ஒரு டொமைனாக வரையறுக்கப்பட்டு சேவை ஆதார பதிவுகள் மூலம் வெளியிடப்படுகிறது. SRV RR வடிவமைப்பைப் பின்பற்றவும் service.protocol.domain.

ஆக்டிவ் டைரக்டரி சர்வர்கள் ஆப்ஜெக்ட் ஹோஸ்டிங்கிற்கு எல்டிஏபி சேவையை வழங்குகின்றன, மேலும் எல்டிஏபி டிசிபியை அடிப்படை போக்குவரத்து அடுக்கு நெறிமுறையாகப் பயன்படுத்துகிறது. எனவே, mspress.microsoft.com டொமைனில் செயலில் உள்ள அடைவு சேவையகத்தைத் தேடும் கிளையன்ட், ldap.tcp.mspress.microsoft.com க்கான DNS உள்ளீட்டைத் தேடும்.

உலகளாவிய பட்டியல்

ஆக்டிவ் டைரக்டரி உலகளாவிய பட்டியலை (ஜிசி) வழங்குகிறது மற்றும்ஒரு நிறுவனத்தின் நெட்வொர்க்கில் உள்ள எந்தவொரு பொருளையும் தேடுவதற்கான ஒற்றை ஆதாரத்தை வழங்குகிறது.

குளோபல் கேடலாக் என்பது Windows 2000 சர்வரில் உள்ள ஒரு சேவையாகும், இது பயனர்கள் பகிரப்பட்ட பொருட்களைக் கண்டறிய அனுமதிக்கிறது. விண்டோஸின் முந்தைய பதிப்புகளில் சேர்க்கப்பட்ட ஃபைண்ட் கம்ப்யூட்டர் அப்ளிகேஷனை விட இந்தச் செயல்பாடு மிகவும் மேம்பட்டது. எல்லாவற்றிற்கும் மேலாக, பயனர்கள் செயலில் உள்ள கோப்பகத்தில் எந்த பொருளையும் தேடலாம்: சேவையகங்கள், அச்சுப்பொறிகள், பயனர்கள் மற்றும் பயன்பாடுகள்.

உள்ளே இருந்து சிறு வணிகத்தை நன்கு அறிந்த நான், பின்வரும் கேள்விகளில் எப்போதும் ஆர்வமாக இருந்தேன். சிஸ்டம் அட்மினிஸ்ட்ரேட்டர் விரும்பும் பிரவுசரை ஒரு பணியாளர் தனது பணி கணினியில் ஏன் பயன்படுத்த வேண்டும் என்பதை விளக்குக? அல்லது வேறு ஏதேனும் மென்பொருளை எடுத்துக் கொள்ளுங்கள், எடுத்துக்காட்டாக, அதே காப்பகம், மின்னஞ்சல் கிளையண்ட், உடனடி செய்தி அனுப்பும் கிளையன்ட்... நான் தரநிலைப்படுத்தலை மெதுவாகக் குறிப்பிடுகிறேன், மேலும் கணினி நிர்வாகியின் தனிப்பட்ட அனுதாபத்தின் அடிப்படையில் அல்ல, ஆனால் போதுமான செயல்பாட்டின் அடிப்படையில் , இந்த மென்பொருள் தயாரிப்புகளின் பராமரிப்பு மற்றும் ஆதரவு செலவு. ஒவ்வொருவரும் அவரவர் விருப்பப்படி செய்யும் போது, ​​ஐடியை ஒரு துல்லியமான அறிவியலாகக் கருதத் தொடங்குவோம், கைவினைப் பொருளாக அல்ல. மீண்டும், சிறு வணிகங்களிலும் இதில் நிறைய சிக்கல்கள் உள்ளன. நெருக்கடியான நேரத்தில் ஒரு நிறுவனம் இந்த நிர்வாகிகளில் பலரை மாற்றுகிறது என்று கற்பனை செய்து பாருங்கள், அத்தகைய சூழ்நிலையில் ஏழை பயனர்கள் என்ன செய்ய வேண்டும்? தொடர்ந்து மீண்டும் பயிற்சி பெறவா?

மறுபக்கத்தில் இருந்து பார்ப்போம். எந்தவொரு மேலாளரும் தனது நிறுவனத்தில் (IT உட்பட) தற்போது என்ன நடக்கிறது என்பதைப் புரிந்து கொள்ள வேண்டும். தற்போதைய நிலைமையை கண்காணிக்கவும், பல்வேறு வகையான சிக்கல்களின் தோற்றத்திற்கு உடனடியாக பதிலளிக்கவும் இது அவசியம். ஆனால் இந்த புரிதல் மூலோபாய திட்டமிடலுக்கு மிகவும் முக்கியமானது. எல்லாவற்றிற்கும் மேலாக, ஒரு வலுவான மற்றும் நம்பகமான அடித்தளம் இருப்பதால், 3 அல்லது 5 மாடிகள் கொண்ட ஒரு வீட்டைக் கட்டலாம், வெவ்வேறு வடிவங்களின் கூரையை உருவாக்கலாம், பால்கனிகள் அல்லது குளிர்கால தோட்டம் செய்யலாம். இதேபோல், தகவல் தொழில்நுட்பத்தில், எங்களிடம் நம்பகமான அடித்தளம் உள்ளது - வணிக சிக்கல்களைத் தீர்க்க மிகவும் சிக்கலான தயாரிப்புகள் மற்றும் தொழில்நுட்பங்களைப் பயன்படுத்தலாம்.

முதல் கட்டுரை அத்தகைய அடித்தளத்தைப் பற்றி பேசும் - செயலில் உள்ள அடைவு சேவைகள். அவை எந்த அளவு மற்றும் செயல்பாட்டின் எந்தப் பகுதியிலும் ஒரு நிறுவனத்தின் தகவல் தொழில்நுட்ப உள்கட்டமைப்பிற்கான வலுவான அடித்தளமாக வடிவமைக்கப்பட்டுள்ளன. அது என்ன? எனவே இதைப் பற்றி பேசலாம் ...

எளிய கருத்துகளுடன் உரையாடலைத் தொடங்குவோம் - டொமைன் மற்றும் ஆக்டிவ் டைரக்டரி சேவைகள்.

களம்பயனர்கள், கணினிகள், பிரிண்டர்கள், பங்குகள் மற்றும் பல போன்ற அனைத்து நெட்வொர்க் பொருள்களையும் உள்ளடக்கிய ஒரு நிறுவனத்தின் நெட்வொர்க் உள்கட்டமைப்பில் அடிப்படை நிர்வாக அலகு ஆகும். அத்தகைய களங்களின் தொகுப்பு காடு என்று அழைக்கப்படுகிறது.

செயலில் உள்ள அடைவு சேவைகள் (செயலில் உள்ள அடைவு சேவைகள்) என்பது அனைத்து டொமைன் பொருள்களையும் கொண்ட ஒரு விநியோகிக்கப்பட்ட தரவுத்தளமாகும். ஆக்டிவ் டைரக்டரி டொமைன் சூழல் நிறுவனம் முழுவதும் உள்ள பயனர்கள் மற்றும் பயன்பாடுகளுக்கு அங்கீகாரம் மற்றும் அங்கீகாரத்தின் ஒரு புள்ளியை வழங்குகிறது. ஒரு டொமைனின் அமைப்பு மற்றும் ஆக்டிவ் டைரக்டரி சேவைகளைப் பயன்படுத்துவதன் மூலம் நிறுவன தகவல் தொழில்நுட்ப உள்கட்டமைப்பின் கட்டுமானம் தொடங்குகிறது.

ஆக்டிவ் டைரக்டரி தரவுத்தளமானது பிரத்யேக சர்வர்கள் - டொமைன் கன்ட்ரோலர்களில் சேமிக்கப்படுகிறது. ஆக்டிவ் டைரக்டரி சர்வீசஸ் என்பது மைக்ரோசாஃப்ட் விண்டோஸ் சர்வர் சர்வர் இயக்க முறைமைகளின் பங்கு. ஆக்டிவ் டைரக்டரி சர்வீசஸ் மிகவும் அளவிடக்கூடியது. ஆக்டிவ் டைரக்டரி காட்டில் 2 பில்லியனுக்கும் அதிகமான பொருட்களை உருவாக்க முடியும், இது நூறாயிரக்கணக்கான கணினிகள் மற்றும் பயனர்களைக் கொண்ட நிறுவனங்களில் அடைவு சேவையை செயல்படுத்த அனுமதிக்கிறது. டொமைன்களின் படிநிலை அமைப்பு அனைத்து கிளைகள் மற்றும் நிறுவனங்களின் பிராந்திய பிரிவுகளுக்கு IT உள்கட்டமைப்பை நெகிழ்வாக அளவிட அனுமதிக்கிறது. ஒரு நிறுவனத்தின் ஒவ்வொரு கிளை அல்லது பிரிவுக்கும், அதன் சொந்த கொள்கைகள், அதன் சொந்த பயனர்கள் மற்றும் குழுக்களுடன் ஒரு தனி டொமைனை உருவாக்கலாம். ஒவ்வொரு குழந்தை டொமைனுக்கும், நிர்வாக அதிகாரம் உள்ளூர் அமைப்பு நிர்வாகிகளுக்கு வழங்கப்படலாம். அதே நேரத்தில், குழந்தை களங்கள் இன்னும் பெற்றோருக்குக் கீழ்ப்படிகின்றன.

கூடுதலாக, ஆக்டிவ் டைரக்டரி சர்வீசஸ், டொமைன் காடுகளுக்கு இடையே உள்ள நம்பிக்கை உறவுகளை உள்ளமைக்க உங்களை அனுமதிக்கிறது. ஒவ்வொரு நிறுவனத்திற்கும் அதன் சொந்த களங்கள் உள்ளன, ஒவ்வொன்றும் அதன் சொந்த வளங்களைக் கொண்டுள்ளன. ஆனால் சில நேரங்களில் நீங்கள் மற்றொரு நிறுவனத்தின் ஊழியர்களுக்கு உங்கள் கார்ப்பரேட் ஆதாரங்களுக்கான அணுகலை வழங்க வேண்டும் - கூட்டுத் திட்டத்தின் ஒரு பகுதியாக பொதுவான ஆவணங்கள் மற்றும் பயன்பாடுகளுடன் பணிபுரியும். இதைச் செய்ய, நிறுவனக் காடுகளுக்கு இடையில் நம்பிக்கை உறவுகளை அமைக்கலாம், இது ஒரு நிறுவனத்தின் ஊழியர்கள் மற்றொரு நிறுவனத்தின் டொமைனில் உள்நுழைய அனுமதிக்கும்.

செயலில் உள்ள அடைவு சேவைகளுக்கான தவறு சகிப்புத்தன்மையை உறுதிப்படுத்த, ஒவ்வொரு டொமைனிலும் இரண்டு அல்லது அதற்கு மேற்பட்ட டொமைன் கன்ட்ரோலர்களை நீங்கள் பயன்படுத்த வேண்டும். எல்லா மாற்றங்களும் டொமைன் கன்ட்ரோலர்களுக்கு இடையில் தானாகவே நகலெடுக்கப்படும். டொமைன் கன்ட்ரோலர்களில் ஒன்று தோல்வியுற்றால், நெட்வொர்க்கின் செயல்பாடு பாதிக்கப்படாது, ஏனெனில் மீதமுள்ளவை தொடர்ந்து செயல்படுகின்றன. ஆக்டிவ் டைரக்டரியில் உள்ள டொமைன் கன்ட்ரோலர்களில் டிஎன்எஸ் சர்வர்களை வைப்பதன் மூலம் கூடுதல் நெகிழ்வுத்தன்மை வழங்கப்படுகிறது, இது ஒவ்வொரு டொமைனுக்கும் பல டிஎன்எஸ் சர்வர்களை டொமைனின் முதன்மை மண்டலத்தில் வழங்க அனுமதிக்கிறது. DNS சேவையகங்களில் ஒன்று தோல்வியுற்றால், மற்றவை தொடர்ந்து வேலை செய்யும். ஐடி உள்கட்டமைப்பில் டிஎன்எஸ் சேவையகங்களின் பங்கு மற்றும் முக்கியத்துவம் பற்றி தொடரின் கட்டுரைகளில் ஒன்றில் பேசுவோம்.

ஆனால் இவை அனைத்தும் ஆக்டிவ் டைரக்டரி சேவைகளை செயல்படுத்துவதற்கும் பராமரிப்பதற்குமான தொழில்நுட்ப அம்சங்களாகும். பியர்-டு-பியர் நெட்வொர்க்கிங்கிலிருந்து விலகி, பணிக்குழுவைப் பயன்படுத்துவதன் மூலம் ஒரு நிறுவனம் பெறும் நன்மைகளைப் பற்றி பேசலாம்.

1. அங்கீகாரத்தின் ஒற்றை புள்ளி

பணிக்குழுவில், ஒவ்வொரு கணினி அல்லது சேவையகத்திலும், நெட்வொர்க் அணுகல் தேவைப்படும் பயனர்களின் முழுமையான பட்டியலை நீங்கள் கைமுறையாக சேர்க்க வேண்டும். ஊழியர்களில் ஒருவர் திடீரென்று தனது கடவுச்சொல்லை மாற்ற விரும்பினால், அது அனைத்து கணினிகள் மற்றும் சேவையகங்களிலும் மாற்றப்பட வேண்டும். நெட்வொர்க்கில் 10 கணினிகள் இருந்தால் நல்லது, ஆனால் இன்னும் அதிகமாக இருந்தால் என்ன செய்வது? ஆக்டிவ் டைரக்டரி டொமைனைப் பயன்படுத்தும் போது, ​​அனைத்து பயனர் கணக்குகளும் ஒரு தரவுத்தளத்தில் சேமிக்கப்படும், மேலும் அனைத்து கணினிகளும் அங்கீகாரத்திற்காக அதைப் பார்க்கின்றன. அனைத்து டொமைன் பயனர்களும் பொருத்தமான குழுக்களில் சேர்க்கப்பட்டுள்ளனர், எடுத்துக்காட்டாக, "கணக்கியல்", "நிதித்துறை". சில குழுக்களுக்கான அனுமதிகளை ஒரு முறை அமைத்தால் போதும், மேலும் அனைத்து பயனர்களும் ஆவணங்கள் மற்றும் பயன்பாடுகளுக்கு பொருத்தமான அணுகலைப் பெறுவார்கள். ஒரு புதிய ஊழியர் நிறுவனத்தில் சேர்ந்தால், அவருக்காக ஒரு கணக்கு உருவாக்கப்பட்டது, அது பொருத்தமான குழுவில் சேர்க்கப்பட்டுள்ளது - ஊழியர் அணுகக்கூடிய அனைத்து நெட்வொர்க் ஆதாரங்களுக்கும் அணுகலைப் பெறுகிறார். ஒரு ஊழியர் வெளியேறினால், அவரைத் தடுக்கவும், அவர் உடனடியாக அனைத்து ஆதாரங்களுக்கான அணுகலையும் (கணினிகள், ஆவணங்கள், பயன்பாடுகள்) இழப்பார்.

2. கொள்கை நிர்வாகத்தின் ஒற்றைப் புள்ளி

ஒரு பணிக்குழுவில், அனைத்து கணினிகளுக்கும் சம உரிமை உண்டு. கணினிகள் எதுவும் மற்றொன்றைக் கட்டுப்படுத்த முடியாது; ஒரே மாதிரியான கொள்கைகள் மற்றும் பாதுகாப்பு விதிகளுக்கு இணங்குவதைக் கண்காணிக்க இயலாது. ஒரு செயலில் உள்ள கோப்பகத்தைப் பயன்படுத்தும் போது, ​​அனைத்து பயனர்களும் கணினிகளும் நிறுவன அலகுகளில் படிநிலையாக விநியோகிக்கப்படுகின்றன, அவை ஒவ்வொன்றும் ஒரே குழு கொள்கைகளுக்கு உட்பட்டவை. கணினிகள் மற்றும் பயனர்களின் குழுவிற்கு ஒரே மாதிரியான அமைப்புகளையும் பாதுகாப்பு அமைப்புகளையும் அமைக்க கொள்கைகள் உங்களை அனுமதிக்கின்றன. ஒரு புதிய கணினி அல்லது பயனர் டொமைனில் சேர்க்கப்படும் போது, ​​அது தானாகவே ஏற்றுக்கொள்ளப்பட்ட கார்ப்பரேட் தரநிலைகளுடன் இணங்கும் அமைப்புகளைப் பெறுகிறது. கொள்கைகளைப் பயன்படுத்தி, பயனர்களுக்கு நெட்வொர்க் பிரிண்டர்களை மையமாக ஒதுக்கலாம், தேவையான பயன்பாடுகளை நிறுவலாம், உலாவி பாதுகாப்பு அமைப்புகளை அமைக்கலாம் மற்றும் Microsoft Office பயன்பாடுகளை உள்ளமைக்கலாம்.

3. தகவல் பாதுகாப்பின் அதிகரித்த நிலை

ஆக்டிவ் டைரக்டரி சேவைகளைப் பயன்படுத்துவது நெட்வொர்க் பாதுகாப்பின் அளவை கணிசமாக அதிகரிக்கிறது. முதலாவதாக, இது ஒரு ஒற்றை மற்றும் பாதுகாப்பான கணக்கு சேமிப்பு ஆகும். ஒரு டொமைன் சூழலில், அனைத்து டொமைன் பயனர் கடவுச்சொற்களும் பிரத்யேக டொமைன் கன்ட்ரோலர் சர்வர்களில் சேமிக்கப்படும், அவை பொதுவாக வெளிப்புற அணுகலில் இருந்து பாதுகாக்கப்படும். இரண்டாவதாக, ஒரு டொமைன் சூழலைப் பயன்படுத்தும் போது, ​​கெர்பரோஸ் நெறிமுறை அங்கீகாரத்திற்காகப் பயன்படுத்தப்படுகிறது, இது பணிக்குழுக்களில் பயன்படுத்தப்படும் NTLM ஐ விட மிகவும் பாதுகாப்பானது.

4. கார்ப்பரேட் பயன்பாடுகள் மற்றும் உபகரணங்களுடன் ஒருங்கிணைப்பு

ஆக்டிவ் டைரக்டரி சேவைகளின் ஒரு பெரிய நன்மை LDAP தரநிலையுடன் இணங்குவதாகும், இது பிற அமைப்புகளால் ஆதரிக்கப்படுகிறது, எடுத்துக்காட்டாக, அஞ்சல் சேவையகங்கள் (எக்ஸ்சேஞ்ச் சர்வர்), ப்ராக்ஸி சேவையகங்கள் (ISA சர்வர், TMG). மேலும் இவை மைக்ரோசாப்ட் தயாரிப்புகள் மட்டும் அல்ல. அத்தகைய ஒருங்கிணைப்பின் நன்மை என்னவென்றால், ஒரு குறிப்பிட்ட பயன்பாட்டை அணுகுவதற்கு பயனர் அதிக எண்ணிக்கையிலான உள்நுழைவுகள் மற்றும் கடவுச்சொற்களை நினைவில் வைத்திருக்க வேண்டியதில்லை; எல்லா பயன்பாடுகளிலும் பயனருக்கு ஒரே சான்றுகள் உள்ளன - அவரது அங்கீகாரம் ஒரு செயலில் உள்ள கோப்பகத்தில் நிகழ்கிறது. விண்டோஸ் சர்வர் ஆக்டிவ் டைரக்டரியுடன் ஒருங்கிணைக்க RADIUS நெறிமுறையை வழங்குகிறது, இது அதிக எண்ணிக்கையிலான நெட்வொர்க் உபகரணங்களால் ஆதரிக்கப்படுகிறது. எனவே, எடுத்துக்காட்டாக, வெளியில் இருந்து VPN வழியாக இணைக்கும்போது டொமைன் பயனர்களின் அங்கீகாரத்தை உறுதிப்படுத்துவது அல்லது நிறுவனத்தில் Wi-Fi அணுகல் புள்ளிகளைப் பயன்படுத்துவது சாத்தியமாகும்.

5. ஒருங்கிணைந்த பயன்பாட்டு கட்டமைப்பு சேமிப்பு

சில பயன்பாடுகள் அவற்றின் உள்ளமைவை Exchange Server போன்ற செயலில் உள்ள கோப்பகத்தில் சேமிக்கின்றன. செயலில் உள்ள அடைவு கோப்பக சேவையின் வரிசைப்படுத்தல் இந்த பயன்பாடுகள் வேலை செய்வதற்கு ஒரு முன்நிபந்தனையாகும். ஒரு அடைவு சேவையில் பயன்பாட்டு உள்ளமைவை சேமிப்பது நெகிழ்வுத்தன்மை மற்றும் நம்பகத்தன்மை நன்மைகளை வழங்குகிறது. எடுத்துக்காட்டாக, எக்ஸ்சேஞ்ச் சேவையகத்தின் முழுமையான தோல்வி ஏற்பட்டால், அதன் முழு உள்ளமைவும் அப்படியே இருக்கும். கார்ப்பரேட் அஞ்சலின் செயல்பாட்டை மீட்டெடுக்க, மீட்டெடுப்பு பயன்முறையில் எக்ஸ்சேஞ்ச் சேவையகத்தை மீண்டும் நிறுவ போதுமானதாக இருக்கும்.

சுருக்கமாக, ஆக்டிவ் டைரக்டரி சேவைகள் ஒரு நிறுவனத்தின் தகவல் தொழில்நுட்ப உள்கட்டமைப்பின் இதயம் என்பதை மீண்டும் ஒருமுறை வலியுறுத்த விரும்புகிறேன். தோல்வியுற்றால், முழு நெட்வொர்க்கும், அனைத்து சேவையகங்களும் மற்றும் அனைத்து பயனர்களின் வேலைகளும் முடங்கிவிடும். யாரும் கணினியில் உள்நுழையவோ அல்லது அவர்களின் ஆவணங்கள் மற்றும் பயன்பாடுகளை அணுகவோ முடியாது. எனவே, அடைவு சேவை கவனமாக வடிவமைக்கப்பட்டு பயன்படுத்தப்பட வேண்டும், சாத்தியமான அனைத்து நுணுக்கங்களையும் கணக்கில் எடுத்துக் கொள்ள வேண்டும், எடுத்துக்காட்டாக, நிறுவனத்தின் கிளைகள் அல்லது அலுவலகங்களுக்கு இடையிலான சேனல்களின் அலைவரிசை (கணினியில் பயனர் உள்நுழைவு வேகம், அத்துடன் டொமைனுக்கு இடையிலான தரவு பரிமாற்றம். கட்டுப்படுத்திகள், நேரடியாக இதைப் பொறுத்தது).