Active Directory의 개념 및 효율과 필요성(AD의 기본기능)

AD의 기본기능

 

확장가능 Directory(Extensible Directory)

 

AD 가 적게는 수십에서 많게는 수만 개 수준의 Object 를 관리 할 수 있는 것은 기본적으로 AD 가 섹션을 나누어 관리될 수 있도록 하는 파티션 개념을 도입했기 때문이다. 그에 따라 기업의 확장에 따라 얼마든지 AD 영역도 확장될 수 있다.

 

스키마(Schema) 사용

 

Directory Service 를 하기 위해선 각 Object 들을 구분할 수 있는 일종의 Rule 이 필요하다. AD는 스키마를 이용하여 각 Object 들을 구분하고 관리한다.

 

DNS 사용

 

AD 는 Internet Name Space 개념인 DNS 를 도입하여 사용한다. 이는 숫자로 이루어진 IP 주소를 사람이 쉽게 기억하고 인지할 수 있게 이름으로 풀이하는 방법인데 AD에서는 이 DNS 를 이용하여 Internet 에 있는 Source 나 Object 를 찾는다. 이는 네트워크 상에 물리적 위치에 상관없이 Object 를 쉽게 찾을 수 있는 방법을 제공한다.

 

LDAP 지원

 

AD 를 검색하고 Directory 와 응용 프로그램간의 정보 교환을 할 때 LDAP 프로토콜을 사용한다.

 

한곳에서 관리(Single Point of Administration)

 

Directory 를 관리한다는 것은 네트워크 상의 Object 들을 추가, 변경, 삭제하는 작업을 말한다. AD 는 이런 작업들을 한 컴퓨터(DC)에서 액세스하여 관리할 수 있도록 한다. 이는 비용과 시간을 절약할 수 있는 것을 의미한다