Ma’ruza Active Directory Domain Controllerni o’rnatish, sozlash va boshqarish usullari

autentifikatsiya 
qilish 
uchun 
foydalanadigan foydalanuvchi hisoblari va parollarni yaratishingiz mumkin . 
Keyin siz boshqa serverlaringiz va kompyuterlaringizni ham ushbu domenga 
qo'shishingiz mumkin, shunda ular ushbu foydalanuvchi hisob ma'lumotlarini 
qabul qilishlari va ulardan foydalanishlari mumkin. Domenga ega bo'lish va unga 
qo'shilish sizning kompaniyangizdagi kompyuterdan kompyuterga o'tish va har 
biriga o'z foydalanuvchi nomingiz va parolingiz bilan kirish imkonini beruvchi 
maxfiy sousdir, hatto siz ilgari ushbu kompyuterga hech qachon kirmagan 
bo'lsangiz ham. Bundan ham kuchlisi shundaki, u katalogdan xabardor ilovalarga 
autentifikatsiya maʼlumotlari kerak boʻlganda toʻgʻridan-toʻgʻri Active 
Directory‟ga autentifikatsiya qilish imkonini beradi. Masalan, men domen 

---

foydalanuvchisi sifatida ish joyidagi kompyuterimga foydalanuvchi nomim va 
parolim bilan kirganimda, mening kompyuterimda ishlaydigan Windows 
operatsion tizimi domen boshqaruvchisi serveri bilan bog„lanadi va parolim to„g„ri 
ekanligini tekshiradi. 
Haqiqatan 
ham 
men 
kim 
ekanligimni 
tasdiqlagach, 
u 
mening 
kompyuterimga autentifikatsiya tokenini chiqaradi va men tizimga kirishim 
mumkin. Keyin ish stolimga o„tganimda va dasturni ochganimda, deylik, elektron 
pochtamga kirish uchun Outlook-ni ochaman - bu elektron pochta dasturi mening 
pochta qutim ko„rsatilishiga ishonch hosil qilish uchun Exchange Server deb 
nomlangan pochta serverimga kirish va autentifikatsiya qilish uchun mo„ljallangan 
va boshqa birovniki emas. Bu Outlook yoki kompyuterimdan ochadigan boshqa 
dastur uchun foydalanuvchi nomim va parolimni qayta kiritishim kerakligini 
anglatadimi? Qoida tariqasida, yo'q. Hisob ma‟lumotlarimni qayta-qayta kiritishim 
shart emasligimning sababi shundaki, mening foydalanuvchi nomim, kompyuterim 
va dastur serverlari bir xil domenning bir qismidir. 
To'g'ri bo'lsa va bu ko'pchilik tarmoqlar uchun bo'lsa, mening 
autentifikatsiya tokenim dasturlarim bilan baham ko'rilishi mumkin. Shunday qilib, 
men kompyuterning o'ziga kirganimdan so'ng, mening ilovalarim ishga tushishi va 
ochishi va foydalanuvchi sifatida boshqa hech qanday harakat qilmasdan, hisob 
ma'lumotlarimni ilova serveriga o'tkazishi mumkin. Agar foydalanuvchilarimiz o'z 
ishlarini bajarish uchun zarur bo'lgan dasturlarni ochganda, kun bo'yi, har kuni 
parollarni kiritishlarini talab qilsak, haqiqatan ham asabiylashamiz.