Bộ điều khiển miền và Active Directory: So sánh thú vị

Người ta thường nghĩ rằng bộ điều khiển miền và Active Directory đồng nghĩa với nhau. Trên thực tế, chúng rất khác nhau. Biết những khác biệt này sẽ giúp bạn hiểu rõ hơn về cách cả hai làm việc cùng nhau.

Có mật khẩu nào bị xâm phạm trong Active Directory của bạn không? Tải xuống SpecopsPassword Auditor và quét miễn phí.

Đối với bài viết này, chúng tôi sẽ tập trung vào thuật ngữ Windows NT. Nhiều khái niệm và thuật ngữ giống nhau hoặc tương tự trong Linux. Để kể câu chuyện về bộ điều khiển miền và Active Directory, tôi sẽ sử dụng câu chuyện về một hộp đêm.

Tôi hy vọng điều này sẽ liên quan đến các tình huống tương đương và sự khác biệt giữa bộ điều khiển miền và chức năng Active Directory tốt hơn là chỉ lấy lại tài liệu.

Nếu bạn đang tìm giải thích về Active Directory thì bạn đã đến đúng nơi.

Bộ điều khiển miền

Một nhân viên bảo vệ tên Ox đang đứng gác trước cửa hộp đêm có tên Club BOFH. Công việc của Ox là kiểm tra tên trong danh sách trước khi cho phép ai đó xếp hàng vào câu lạc bộ. Mọi người tham gia câu lạc bộ đầy hy vọng đang xếp hàng đều muốn được tham gia, nhưng họ phải nằm trong danh sách 'A'.

Không có trong danh sách? Họ không vào được. Nếu họ cố gắng, họ sẽ bị đẩy ra ngoài! Người bảo vệ đang cung cấp một dịch vụ quan trọng cho chủ hộp đêm, người mà khi không điều hành câu lạc bộ sẽ viết những bài đăng blog này giải thích các chủ đề CNTT.

Bộ điều khiển miền (Ox the Bouncer) hay DC, đang cung cấp dịch vụ bảo mật cho câu lạc bộ đêm. Bộ điều khiển miền lưu trữ một cơ sở dữ liệu (danh sách 'A') được sử dụng cho các yêu cầu xác thực (người tham gia câu lạc bộ đặt tên cho Ox).

Sau khi Ox xác thực người đi câu lạc bộ, họ sẽ tháo sợi dây nhung và cho phép người đi câu lạc bộ (người dùng hoặc máy tính) đi qua. Đây là cách duy nhất để có quyền truy cập vào tài nguyên miền (đồ uống, âm nhạc và khiêu vũ trong câu lạc bộ đêm).

Ox có một vài người bạn (máy chủ thành viên đóng vai trò là bộ điều khiển miền hoặc DC) giúp đỡ. Nếu một trong số họ bị áp đảo bởi một người tức giận bị đuổi khỏi câu lạc bộ đêm, bất kỳ ai trong số họ đều có thể bước vào và tiếp tục cung cấp dịch vụ bảo vệ.

Ox cung cấp rất tốt các dịch vụ bảo mật dự phòng. Nhưng làm thế nào Sửu và những người bạn có được danh sách những người được phép hoặc không được phép vào Câu lạc bộ BOFH?

Thư mục hoạt động

Câu lạc bộ BOFH là duy nhất. Chỉ có một địa điểm. Chủ câu lạc bộ đêm, Roscoe, có một cuốn sổ đen chứa tất cả những người tham gia câu lạc bộ được phép vào và đã trả phí thành viên.

Nếu công việc kinh doanh tiếp tục phát triển, Roscoe có kế hoạch mở các địa điểm mới.

Sửu sử dụng cuốn sổ đen này đồng thời đảm bảo an ninh hàng đêm. Roscoe cũng cập nhật cuốn sách này thường xuyên. Những cái tên luôn được thêm vào hoặc xóa đi, thường kèm theo ghi chú về những gì người tham gia câu lạc bộ có thể và không thể làm khi ở trong Câu lạc bộ BOFH.

Người bạn thân nhất của Ox, Hanz (người giúp việc hàng ngày), có một bản sao của cuốn sách đen này và thỉnh thoảng so sánh danh sách của họ với những gì Ox có. Bất kỳ mục nào trong sách của Ox không có trong sách của Hanz đều được thêm hoặc xóa.

Đôi khi Sửu để quên sách ở nhà. Đây không phải là vấn đề vì Ox vẫn có thể xem những gì Hanz đã ghi lại và chia sẻ.

Miền Active Directory (Club BOFH) bao gồm Máy chủ Active Directory (Roscoe) hoặc máy chủ 'AD' và Dịch vụ Active Directory (sách đen nhỏ). Dịch vụ này lưu trữ các đối tượng như thông tin tài khoản người dùng và máy tính.

Ox và những người bạn làm việc cho Roscoe (bộ điều khiển miền thư mục) đều sử dụng cùng một dịch vụ miền vì họ chỉ hoạt động trong Miền Active Directory.

Điều khoản bổ sung cần biết

Dưới đây là một số thông tin quan trọng cần hiểu:

danh tính có thể là một người dùng hoặc một máy tính. Nó cũng có thể là một nhóm người dùng hoặc máy tính. Khi bạn xem Người dùng và Máy tính Active Directory (ADUC), bạn sẽ thấy tên người dùng và tên nhóm bảo mật. Đây là những danh tính.
Hiệu trưởng bảo mật được sử dụng để xác thực danh tính và dùng để xử lý các quyền mà danh tính có. Nó được sử dụng để chứng minh rằng danh tính là có thật.
Mã định danh bảo mật chỉ là khóa được liên kết với danh tính xác định quyền hạn trên miền.
tài khoản là người dùng hoặc máy tính. Tài khoản người dùng lưu trữ thông tin liên quan đến danh tính người dùng và được sử dụng để xác minh quyền truy cập vào tài nguyên mạng chẳng hạn như chia sẻ tệp.
Tài khoản máy tính chứa thông tin xác thực tài khoản với miền. Mỗi tài khoản máy tính đều bao gồm một mã định danh bảo mật (SID) duy nhất.

Nó không chỉ là Bộ điều khiển miền và Active Directory

Thực thi các yêu cầu tuân thủ, chặn hơn 3 tỷ mật khẩu bị xâm phạm và giúp người dùng tạo mật khẩu mạnh hơn trong Active Directory bằng phản hồi động của người dùng cuối. Hãy liên hệ với chúng tôi ngay hôm nay về Chính sách mật khẩu của Specops!

Hãy nhớ các tình huống ví dụ trước đó liên quan đến Câu lạc bộ BOFH.

Ngồi xuống máy tính để đăng nhập. Máy tính của bạn đã là thành viên của miền. Nó có một tài khoản đã được xác thực bằng SID được gán cho máy tính của bạn, cho phép máy tính này truy cập tài nguyên mạng.

Điều này được thực hiện thông qua việc trao đổi khóa bảo mật giữa máy tính và bộ điều khiển miền.

Bạn tiến hành nhập tên người dùng, đây là danh tính của bạn được gắn với tài khoản người dùng của bạn. Tài khoản của bạn có SID và hiệu trưởng bảo mật sẽ chỉ định quyền đăng nhập cục bộ của bạn. Chương trình Microsoft Outlook của bạn đã được định cấu hình bằng máy chủ Exchange của công ty bạn.

Tất cả thông tin này được lưu trữ ở đâu? Nó được gán cho bạn trong Active Directory. Tài khoản máy tính cũng có thể có dữ liệu được lưu trữ, chẳng hạn như vị trí và người quản lý nó.

Phần kết luận

Sự khác biệt giữa chức năng của Active Directory và chức năng của bộ điều khiển miền không phải là vấn đề khó khăn một khi bạn có thể hình dung được quy trình. Điều dễ nhớ nhất là bộ điều khiển miền xác thực quyền hạn của bạn và Active Directory xử lý quyền truy cập danh tính và bảo mật của bạn.

Tài nguyên học tập bổ sung

Muốn tìm hiểu thêm? Dưới đây là một số tài nguyên để đọc, bao gồm một số giải thích kỹ thuật sâu hơn cho Windows & Linux.

Khái niệm xác thực
Bộ điều khiển miền là gì?
Cách xuất người dùng Active Directory sang CSV và xây dựng báo cáo