AD(Active Directory)란 무엇인가?

AD(Active Directory)란 무엇인가?

Active Directory는 중앙화된 데이터베이스 역할을 하며, 조직 내 직원들의 계정 정보(Id, Password)와 컴퓨터 정보, 그리고 조직에서 강제하고자 하는 정책들(예를 들어 패스워드를 최소 8자 이상으로, 30일마다 변경한다든지 , 컴퓨터를 5분 이상 사용하지 않으면 화면 보호기가 실행된다. 등등)에 대한 정보를 저장하고 관리한다. AD를 사용하면 관리자는 중앙에서 네트워크 리소스를 효율적으로 관리할 수 있다.

AD의 주요 특징

• 중앙 집중식 관리
• 인증 및 권한 부여
• 확장성
• 보안성

조직에서 Windows 업데이트를 관리하는 모습

데이터베이스라고 하면 대부분 MSSQL이나 MySQL과 같은 것을 생각할텐데, Active Directory는 일반적인 데이터베이스와는 조금 다른 타입의 데이터베이스이고, 암호화되어 있기 때문에 메모장이나 텍스트 에디터로는 열어 볼 수 없다. 그렇다면 저장된 정보들은 어떻게 확인하고 또 저장 및 변경할 수 있을까? 이는 Active Directory 관리를 위한 별도의 콘솔을 사용하면 가능하다.

 

Windows Server 2012 R2를 기준으로, Active Directory 관리 센터, Active Directory 도메인 및 트러스트, Active Directory 사용자 및 컴퓨터, Active Directory 사이트 및 서비스, ADSI 편집, DNS, 그룹 정책 관리 등의 관리 콘솔을 사용할 수 있다.

AWS에서 제공하는 AD(Active Directory)

AWS Directory Service라는 이름으로 AWS에서도 AD(Active Directory)를 제공한다.

이를 통해 IT 관리자는 사용자의 계정, 비밀번호, 권한 설정을 중앙 집중화하여 관리할 수 있다.

참조 사이트

AD(Active Directory)란?