Active Directory의 개념 및 효율과 필요성(AD의 동작원리 - AD의 논리 구조와 요소 )

 AD의 논리 구조와 요소

 

AD를 구성하는 각 요소들은 논리적인 구조로 엮어져 있다. 사용하는 용도에 따라 논리적으로 그룹화 되어 있으며, 각 object 들의 물리적 위치에 관계없이 이름만으로 쉽게 검색 할 수 있는 것이다. 이러한 AD의 기본 구성 요소와 논리 구조에 대해 알아보겠다.

 

• Objects - 공통된 속성을 가지며 class 별로 구성된다. Users, computers, application 등이 object 이다.
• Object Attributes - 각 object 가 가지고 있는 특징을 정의하는 정보의 카테고리이다. 같은 타입의 object 는 동일한 attribute 를 가지고 그 attribute 의 값이 서로 다르기 때문에 해당 object 들은 unique 하게 되는 것이다.
• Object Classes - Object 의 논리적 그룹이다. 이 클래스의 특징을 기술하는 것을 properties 라고 부른다.
• Ex) users, groups, computers, domains, organizational units(OU), security policies 등
• Schema - AD의 object를 정의한다. 이는 각 object 의 attributes, classes, classes properties 등을 규정한다