Active Directory의 개념 및 효율과 필요성(AD의 추가기능)

AD의 추가기능

 

향상된 질의(Enhanced Queries)

 

AD 에는 Global Catalog Server 에 전체 Directory 에 대한 Index 를 만들어 둔다. 이 Global Catalog Server에 사용자는 질의를 함으로서, Object 를 찾을 수 있다. Global Catalog Server 는 AD가 복제될 때에 자동으로 생성되기 때문에 복제된 정보를 이중화로 가지고 있다.

 

결함 허용(Fault Tolerance)

 

AD 가 복제 되기 때문에 어느 한쪽에 장애가 발생하더라도 복제된 정보를 이용해 계속 디렉터리 서비스를 할 수 있다.

 

보안 통제(Security Controls)

 

사용자나 관리자가 AD 를 사용하고 관리하는 것은 보안 정책(Security Policy)으로 규정된다. AD 는 ACL(Access Control List)가 있어서 권한이 부여된 사용자만이 해당 Object 를 읽거나 쓸 수 있도록 통제할 수 있다. 그리고 여러 책임 있는 그룹에게 관리 권한과 책임을 분산하여 관리할 수도 있다.