Zobrazit zdroj

[[Category:VSE]][[Category:Informatika]][[Category:Windows]]

== Co je Active Directory (AD) ==
* Active Directory (AD) je nástroj Microsoftu, určený pro centrální správu uživatelských účtů a&nbsp;počítačů v&nbsp;počítačové síti.

=== Co například umožňuje AD? ===
* Přihlašování uživatele jedním účtem k&nbsp;mnoha počítačům (tak, jak to znáte ze školy).
* Centrální správu &nbsp; když správce chce vytvořit účet, vytvoří ho na serveru jednou a&nbsp;účet půjde použít na všech počítačích.
* Přenášení nastavení mezi počítači (roaming profile, cestující profil)
<div class="Varovani">Pozor ale při přenášení mezi různými verzemi operačního systému!</div>
* Centrální nastavení pravidel (group policy &mdash; viz dále).
* Centrální instalace aplikací a&nbsp;aktualizací operačního systému.

=== Co vyžaduje Active Directory? ===
* Windows Server či několik serverů, na kterých systém AD poběží.
* Odpovídající licence.
* Pokud mají počítače spadat pod centrální správu, musí být připojeny do domény.
<div class="Poznamka">Připojení počítače do domény provedeme ve Vlastnostech počítače: <code>Ovládací panely &rarr; Systém a zabezpečení &rarr; Systém</code>. Počítač je připojen buď do pracovní skupiny (workgroup) nebo do domény (domain).</div>



== Pojmy Active Directory ==
* Viz také: [http://cs.wikipedia.org/wiki/Active_Directory http://cs.wikipedia.org/wiki/Active_Directory].

=== Doména (domain) ===
* Skupina počítačů, které jsou spravovány společně.

=== Les domén (forest) ===
* Několik domén, které jsou navzájem provázány. Každá funguje samostatně, ale některá pravidla a&nbsp;nastavení mohou sdílet.
* Domény v&nbsp;''lese'' jsou provázány ''vztahy důvěrnosti'' &mdash; pravidly, která domény sdílí.
* Ke správě lesů domén slouží v&nbsp;AD nástroj ''Domény a vztahy důvěrnosti''.

=== Organizační jednotky (OU) ===
* Jsou to kontejnery na objekty AD.
* Seskupují objekty Active Directory s&nbsp;podobnými vlastnostmi.

; Skupiny × organizační jednotky
* Uživatelské skupiny slouží k&nbsp;přidělování oprávnění k&nbsp;souborům a&nbsp;složkám. 
* Organizační jednotky seskupují objekty pouze v&nbsp;rámci systému Active Directory &mdash; zpřehledňují správu.

<div class="Priklad">
; Skupiny × organizační jednotky
Ve školní síti by mohly být organizační jednotky:
* <code>ZaciOA</code>
* <code>ZaciOA2020</code>, <code>ZaciOA2021</code>, <code>ZaciOA2022</code>,...
Je totiž vhodné mít pohromadě žáky, kteří budou končit studium v&nbsp;daném roce.

Ve školní síti ale nejspíš budou skupiny uživatelů:
* <code>ZaciOA</code>
* <code>OA4B</code>, <code>OA3B</code>, <code>OA2B</code>,...
Pokud totiž přidělujeme oprávnění pro přístup k souborům a&nbsp;složkám, je mnohem typičtější, že přidělujeme oprávnění jedné třídě, než přidělení oprávnění pro celý ročník.
* Zároveň by bylo zbytečné vytvářet uživatelské skupiny i&nbsp;pro ročníky &mdash; zbytečně by to komplikovalo vyhodnocování oprávnění při přístupu k&nbsp;souborům.
</div>

=== Systémová politika (group policy) ===
* Pravidla, která můžeme přidělovat uživatelským účtům, počítačům či organizačním jednotkám.
* Pokud politiku přiřadíme k&nbsp;''organizační jednotce'', pak se uplatný na všechny počítače v&nbsp;této jednotce.



== Návaznost na další služby ==

; Autentifikace uživatelů
* Pro centrální přihlašování a&nbsp;ověřování identity uživatelů se využívají služby:
** Kerberos
** LDAP

; Uspořádání počítačů a&nbsp;převod jmen
* Pro hledání IP adres využívá Active Directory službu DNS.
* Nemusí být navázáno na doménová jména v&nbsp;Internetu.
* Název domény by se neměl shodovat s&nbsp;doménovým jménem webového serveru.
** Doporučený postup je použít doménu 1. řádu s&nbsp;názvem <code>.local</code>.
** Například: <br/>webový server <code>nazevfirmy.cz</code>,<br />doména Active Directory: <code>nazevfirmy.local</code>