액티브 디렉토리
- 회사 직원들의 계정정보와 컴퓨터에 대한 정보, 회사에서 강제하고자 하는 정책들에 대한 정보를 저장하고 있는 일종의 데이터베이스
- MySQL 같은 데이터베이스와는 달라서, 암호화되어 저장되어 있음
도메인
- Active Directory의 가장 기본이 되는 단위
- AD가 설피된 윈도우 서버가 하나의 도메인이라고 볼 수 있다.
- 관리를 하기 위한 하나의 범위.
- 도메인이 여러 개 있으면 부모 도메인과 자식 도메인으로 구분이 가능하다.
목적
- 회사 전체 IT 시스템에서 사용자에 대한 인증과 권한이 필요한 부분에서 Active Directory의 정보를 활용하기 위해서
- 예를 들어, 각 부서 별로 폴더를 만들어서 사용하는 경우, 해당 부서의 폴더는 해당 부서원에게만 CRUD 권한을 부여하기 위해서 인증과 권한 절차가 필요하다.
도입 시 고려사항
- Active Directory를 통해 인증과 권한 관리를 하려면, 관리하고자하는 모든 컴퓨터들이 Active Directory 도메인에 가입되어야 한다.
reference
Active Directory란? (개념, 용도와 활용, 고려 사항등)
AD (Active Directory) 개념, 용어, 장점, AD DS 정리
