Active Directory ve Yapısı

Policy’lerin genelde %70’i user, %30’u computer bazlı kullanılır.

Domains Kavramı Neden Kullanılır?

1- Ayrı bir database’e sahiptir. Böylece objelerin birbirleriyle gereksiz yere replication yapmasını önler.
2- Objeleri güvenlik sebebiyle bir şekilde bölümlendirmek için.
3- Yönetimsel olarak bölümlendirme yapılır. Her bir OU’nun farklı bir admin’i vardır. Bu da onu güvenli kılar.

Tüm domainlere girmeye yetkisi olan en baştaki kişi “Enterprise Admin” account’u sahibi olan kişidir. Bu account forest’ta ilk kurulan DC’nin account’udur.

Tüm bilgiler “Domain Partition” da saklıdır. Tüm domain’deki DC’ler bu database’in replikasını saklar ve bir değişiklik durumunda tüm DC’ler birbirini replike eder.