Active Directory administrative

[johnyb98]

Όταν λέμε Active Directory Administrative, αναφερόμαστε σε μία εταιρία κάτι ΣΑΝ (όχι ακριβώς - μία παρομοίωση κάνω) cloud computing, η οποία έχει έναν server που φιλοξενεί domains εταιριών και τους διαχειρίζεται; Εάν ισχύει κάτι τέτοιο, η εταιρία-φιλοξενία (cloud) θα στείλει προσωπικό (ανθρώπους ΙΤ) στην εταιρία της οποίας το domain θα φτιάξει, ώστε να φτιάξει το πλανο με τις αντίστοιχες/κατάλληλες ερωτήσεις;

Ή μήπως αναφερόμαστε σε εταιρία π.χ. ΦΑΓΕ, ΜΕΒΓΑΛ, κ.λπ., όπου η κάθε εταιρία έχει δικό της server (όχι, φυσικά, απαραίτητα ms), δομημένο επάνω στο μοντέλο DNS, σύμφωνα με κάποια RFCs, όπου η εταιρία έχει δικό της administrative group για τη διαχείριση του μοντέλου/δικτύου; 

Ή κάποιος συνδυασμός; Ή τίποτα απ' όλ' αυτά;

Να το ξεκαθαρίσω αυτό, για να μπω στα ενδότερα.

υγ Ήθελα απάντηση με 1-2 δικά σας λόγια. Όχι παράκαμψη σε κάποιο link.

[konstantin1]

Μήπως εννοείς Active Directory Administrative Center ???

[johnyb98]

Όχι. Δεν έχει να κάνει με το center.

 

Αυτό που προσπαθώ να ξεκαθαρίσω είναι o σχεδιασμός τού δικτύου, η υλοποίηση και το support από ποιόν γίνεται. Εάν μία εταιρία π.χ. BAYER, θέλει να χτίσει το δίκτυό της από το μηδέν, με domains, servers, υπολογιστές, χρήστες κ.ο.κ. θα πρέπει να απευθυνθεί σε μία εταιρία εκτός της δικής της, ώστε να της φτιάξει και υποστηρίξει όλο αυτό το δίκτυο, ή μπορεί όλα αυτά να τα κάνει εσωτερικά, με δικούς της administrators.

Για το domain, πάντως, νομίζω πως πρέπει να απευθυνθεί εκτός, σε άλλη εταιρία. Αν δεν κάνω λάθος λέγεται registrar (όχι το όνομά της - ο τύπος της εταιρίας). Τα υπόλοιπα, ας πούμε. Εσωτερικά ή εξωτερικά;

Επεξ/σία 28 Απριλίου 2018 από johnyb98

[mad-proffessor]

14 λεπτά πριν, johnyb98 είπε

Όχι. Δεν έχει να κάνει με το center.

Αυτό που προσπαθώ να ξεκαθαρίσω είναι o σχεδιασμός τού δικτύου, η υλοποίηση και το support από ποιόν γίνεται. Εάν μία εταιρία π.χ. BAYER, θέλει να χτίσει το δίκτυό της από το μηδέν, με domains, servers, υπολογιστές, χρήστες κ.ο.κ. θα πρέπει να απευθυνθεί σε μία εταιρία εκτός της δικής της, ώστε να της φτιάξει και υποστηρίξει όλο αυτό το δίκτυο, ή μπορεί όλα αυτά να τα κάνει εσωτερικά, με δικούς της administrators.

Εντάξει. Το καταλαβαίνω πως για το domain πρέπει να απευθυνθεί σε registrar. Τα υπόλοιπα, ας πούμε. Εσωτερικά ή εξωτερικά;

Ο σχεδιασμός και η υλοποίηση (αυτή κυρίως) γίνονται εσωτερικά γιατί οι domain controllers και τα domain members που θα κανουν join στο domain απαιτούν κρυπτογράφηση και συγχρονισμό των υπολογιστών (kerberos,ldap,ntp) ως επι το πλείστον. Δεν έχει και πολύ νόημα να γίνει εκτός lan η υλοποίηση άσχετα που μέσω vpn πλέον κάποια pc γίνονται domain members. Η ανάθεση μπορεί να γίνει σε τρίτο αλλά συνήθως υπάρχει ή είναι φρόνιμο να υπάρχει site administrator/sysadmin/network admin μέσα στο corporate environment.

Επεξ/σία 28 Απριλίου 2018 από mad-proffessor

[Επισκέπτης]

Το Active Directory είναι ένα σύνολο τεχνολογιών για την διαχείριση των ταυτοτήτων και των πόρων ενός δικτύου. Το DNS είναι μια ιεραρχική δομή επίλυσης των ονομάτων σε διευθύνσεις IP. Το Active Directory χρησιμοποιεί το DNS για την διευκόλυνση των χρηστών κατά την πρόσβαση σε εταιρικούς πόρους (file servers,app servers etc). Το DNS που αναφέρεις είναι το παγκόσμιο ιεραρχικό σύστημα επίλυσης. Αν και τυπικά κάνουν την ίδια δουλειά , δεν είναι απαραίτητο στο εταιρικό δίκτυο να υπάρχει αλληλεπίδραση μεταξύ των δυο. Μπορείς να φτιάξεις ένα εταιρικό δίκτυο με όποιο όνομα θέλεις σε όποιο DNS Server θέλεις δικό σου , δε σε σταματάει κάποιος. Επειδή όμως βρισκόμαστε στην εποχή της επικοινωνίας , οι εταιρείες έχουν προβολή στο διαδίκτυο.

Την εσωτερική και εξωτερική δομή επιλέγουν μηχανικοί σύμφωνα με τις απαιτήσεις της κάθε εταιρείας. Το αν δουλεύουν για την εταιρεία ή αν είναι εξωτερικοί δεν έχει καμία σχέση.