Active Directory utiliza dominios , pero en lugar de cada dominio se mantiene independiente , puede colocar varios dominios en un AD " bosque". Esto hace que toda la red bajo el control de un solo dominio que supervisa los otros. AD permite al administrador de un bosque de administrar múltiples dominios , reduciendo el coste y la complejidad al tiempo que proporciona una mayor seguridad . Esto también puede ayudar a reducir el número de servidores de controlador de dominio en la organización. Arquitectura bosque
Gestión de usuarios
Active Directory ' permite la comunicación entre dominios y facilita la gestión centralizada de usuarios . Los usuarios de un dominio se sabe que el controlador de dominio del bosque, la mejora de la flexibilidad de administración de credenciales de usuario. Esto permite una mayor flexibilidad para los empleados que deben viajar de un sitio a otro , cada uno con su propio dominio. Un empleado en el dominio A que viaja a dominio B sólo pueden iniciar sesión con sus credenciales normales y tener acceso a sus recursos de red.
Unidades organizativas
estructura de Active Directory incluye soporte para unidades organizativas (OU ) que representan las unidades de negocio dentro de la organización . AD permite al administrador delegar cierta cantidad de autoridad de la administración de las unidades de la organización . Por ejemplo, un administrador de AD puede delegar la autoridad para restablecer las contraseñas a la asistente administrativa en el departamento de ventas OU . Esto libera al administrador de la red y el servicio de asistencia de pasar tiempo en tareas rutinarias.
Rights Management
Antidumping dispone de Rights Management Services para proteger los archivos y otros recursos del acceso no autorizado . Acceso y control de derechos de archivo conceder a los administradores de los usuarios autorizados y los usuarios no autorizados no pueden acceder a esos archivos. Esta es una característica esencial para las organizaciones que requieren un mayor nivel de seguridad.