「运维有小邓」什么是活动目录？

IT 管理员的主要任务之一是有效地管理其跨企业网络的资产。他们需要密切检查整个网络的用户授权并管理权限。然而，随着组织的发展，他们扩展了他们的网络，这也增加了他们的威胁面。实施身份验证、授权和记帐 (AAA) 策略的错误配置或失败通常会导致数据泄露和合规性失误。跟踪孤立帐户和应对特权升级攻击也变得具有挑战性。在这个复杂且不断发展的威胁环境中，有效管理 Active Directory (AD) 至关重要。

Active Directory

什么是活动目录？

Active Directory 可帮助 IT 团队监控各种网络对象，授予和撤销不同的用户权限，并将各类策略在网络中顺利实施。例如，管理员可以创建一组用户并为他们分配对服务器上目录的特定访问权限。然而，随着网络的发展，管理员可能很难跟踪用户、登录详细信息、资源分配详细信息和权限。Active Directory 是最重要的 IT 基础架构工具之一，它可以帮助管理员管理用户配置流程、安全性和审计，并提供从单个位置访问每个用户帐户的权限。在 Active Directory 的帮助下，用户可以按逻辑组织成组和子组，以提供访问控制。

AD域管理

在 Active Directory 中，数据存储为对象。对象可以理解为单个元素，例如用户、组、应用程序或设备。对象可以是资源或安全主体，如用户或组。每个对象都有一个名称和属性。例如，用户名可能是名称字符串和与用户相关联的信息的组合。

Active Directory 结构由三个主要组件组成：域、树和林。可以将多个对象（例如使用同一 AD 数据库的用户或设备）分组到一个域中。域具有域名系统 (DNS) 结构。多个域可以组合形成一个称为树的组。树形结构使用连续的名称空间以逻辑层次结构排列域。树中的不同域共享安全连接并在层次结构中相互信任。这意味着第一个域可以隐式信任层次结构中的第三个域。多棵树的集合称为森林。管理员可以在各个级别分配特定的访问权限和通信权限。此外，森林还包括目录架构、共享目录、域配置和应用程序信息。全局编录服务器提供林中所有对象的列表，架构定义林中对象的类和属性。组织单位 (OU) 管理组、用户和设备。每个域都可以包含自己的 OU。

域树结构

Active Directory 提供多种服务，例如域服务、轻量级目录服务、证书服务、联合服务和权限管理服务。这些服务属于 Active Directory 域服务 (AD DS)。AD DS 随 Windows Server 一起提供，旨在管理客户端系统。AD DS 可以被认为是 Active Directory 的主要服务；它存储目录信息并负责用户和域之间的交互。当用户尝试通过网络连接到设备、服务器或资源时，AD DS 会检查授予用户的登录凭据和访问权限。SharePoint Server 和 Exchange Server 等其他产品也依赖 AD DS 进行资源访问。

Active Directory 证书服务 (AD CS) 创建、共享和管理证书。这些证书使用户能够通过 Internet 安全地交换信息。

Active Directory 轻型目录服务 (AD LDS) 具有与 AD DS 相同的功能。AD LDS 可以使用轻量级目录访问协议 (LDAP) 存储目录数据，并在单个服务器上运行多个实例。LDAP 应用程序协议存储与目录服务中的对象相关的数据，例如用户名和密码，并在网络上共享它们。

Active Directory 联合身份验证服务 (AD FS) 使用单点登录 (SSO) 的概念来验证用户，并允许他们在单个会话中访问不同网络上的多个应用程序。使用 SSO，用户只需为每项服务登录一次。

用户身份认证

Active Directory 权限管理服务 (AD RMS) 通过加密服务器上的内容来保护机密和离散信息免遭未经授权的访问。

Active Directory 附带 Microsoft Server 操作系统，并提供多种功能和服务。Active Directory 可帮助 IT 专业人员将访问权限分配给新员工（帐户配置）并撤销离开公司的员工的访问权限（帐户取消配置）。虽然 Active Directory 域服务在组织中发挥着至关重要的作用，但它本身并不提供针对网络犯罪的安全性。如果存在可疑活动，IT 团队需要手动查看日志并花时间查明需要纠正的区域。这是因为 Active Directory 附带的集成工具在企业级别可能不是非常有效或有用。

因此，我们还可以利用第三方工具对域进行有效管理，接下来就给大家介绍几款AD域管理、审计、自助服务工具。

好的AD域理软件能极大减轻AD域管理员的工作负担，管理员只需简单的操作即可完成复杂的工作指令。那么目前市面上有哪些靠谱的AD域管理软件呢？

ADManager Plus

由卓豪推出的AD域三剑客，完全的解决了企业对AD域管理的各种需求。

ADManager Plus是其中的AD域管理软件，它主要用途就是帮助管理员对AD域进行管理。对于批量事件的处理，域内权限的相关工作委派，各类分析报表的生成等令管理员发愁的工作，ADManager Plus都能妥善的解决。其对AD域管理员的日常工作具有非常重要的帮助作用。

第二款软件则是ADSelfSericve Plus。它是一款AD域用户自助管理工具。从AD域用户方面着手，提升AD域管理的质量。AD域用户可以以自助方式通过该软件对自己的密码进行重置或修改，无需经过管理员，非常高效便捷。不仅如此ADSelfSericve Plus还具有单点登录，账户自助解锁，用户身份验证等多重功能。不仅对AD域用户信息起到了很好的保护作用，还能让用户实现自助AD密码管理。不仅解决了用户密码修改的困难，还极大减轻了管理员的工作负担。

最后一款则是ADAudit Plus，它是一款AD域审计工具。ADAudit Plus可以对域内用户的各种行为进行跟踪，从而发现AD域内存在的各种威胁。其内置200多种报表，为审计工作提供最好的支持。

以上就是对AD域管理方面的三大软件介绍，其中不仅涉及AD域管理的各类功能，还涉及到AD域的审计及用户的自助管理等。充分满足了企业AD域管理的各类需求，为企业AD域管理提供有力支持。