Boshqaruvchisi uchun xavfsizlik yondashuvini ishlab chiqish. Buzilgan domen boshqaruvchisi butun ad tizimining yaxlitligini buzishi mumkin

Domen boshqaruvchisi... Domen nazoratchisi - bu domen xizmatlari yoki ilgari chaqirilgan katalog xizmatlari vazifasini bajaradigan, shuningdek, katalog ma'lumotlari do'koni va Kerberos kalitlarni tarqatish markazi (KDC) protokolini o'z ichiga olgan server. Ushbu protokol Active Directory domenidagi identifikatsiya ob'ektlarining autentifikatsiyasini ta'minlaydi.
Domen... Domen - ma'muriy birlik bo'lib, uning ichida bitta tarmoqdagi kompyuterlar, xavfsizlik guruhlari va foydalanuvchilar joylashgan bo'lib, ular domen nazoratchisi tomonidan boshqariladigan, yagona, belgilangan funksiyadan foydalanadi. Domen boshqaruvchisi domendagi foydalanuvchilar, guruhlar va kompyuterlar uchun identifikatsiya ma'lumotlarini o'z ichiga olgan ma'lumotlar do'koni qismini takrorlaydi. Bundan tashqari, foydalanuvchi va kompyuter hisoblari mahalliy sifatida mijoz kompyuterlarida emas, balki domen boshqaruvchisida joylashgan, ya'ni tarmoqqa kirish barcha ish stantsiyalarida qo'llaniladi. Bundan tashqari, domen turli ma'muriy siyosatlarning doirasi hisoblanadi.
O'rmon... Yagona katalog sxemasidan foydalanadigan domenlar to'plamiga domen o'rmoni deyiladi. Asosan, o'rmon katalog xizmatining eng tashqi chegarasi bo'lib, u erda o'rnatilgan birinchi domen ildiz domen deb ataladi. Har bir o'rmon ichida umumiy katalog tuzilishi va katalog xizmati konfiguratsiyasi qo'llaniladi. O'rmonda tarmoq konfiguratsiyasining bitta tavsifi va sxemalar katalogining bir nusxasi mavjud. O'rmon bir yoki bir nechta domenlardan iborat bo'lishi mumkin. O'rmon ichida domenlar ota-ona munosabatlari bilan bog'langan. Bunday holda, asosiy domen nomi, albatta, asosiy domen nomini o'z ichiga oladi.
Daraxt... Domen o'rmonida domen nomlari maydoni o'rmon daraxtlarini o'z ichiga oladi. Agar bitta domen boshqa domenning bolasi bo'lsa, domenlar daraxtlar sifatida talqin qilinadi. Bu daraxtning ildiz domenining nomi va uning barcha pastki domenlari ota-ona domenining to'liq malakali nomini o'z ichiga olishi shart emasligini anglatadi. O'rmonda bir yoki bir nechta domen daraxti bo'lishi mumkin.
Sayt... Sayt - bu korxonaning bir qismini yaxshi tarmoq aloqasi bilan ta'minlaydigan konteyner kabi Active Directory ob'ekti. Saytlar odatda mamlakat bo'ylab yoki turli mamlakatlar va hatto qit'alarda tarqalgan filiallari bo'lgan korxonalar tomonidan qo'llaniladi. Sayt Active Directory xizmatlarini takrorlash va ishlatish uchun perimetr yaratadi. Saytlarning asosiy vazifalari replikatsiya trafigini boshqarish va xizmatlarni mahalliylashtirishdan iborat. Replikatsiya bir domen boshqaruvchisidan boshqasiga o'zgarishlarni o'tkazishni bildiradi va xizmatni lokalizatsiya qilish foydalanuvchilarga butun saytdagi istalgan domen nazoratchisiga autentifikatsiya qilish imkonini beradi.