|
]] yang menjalankan [] []] yang menggunwkan []] akun penna terpsat di satu titik pusat. Basis data ini (pada []] dan versi ] setiap orang yang mengunakan kolputer dalam ebuah domain akan ngakses sumper daya yag terapat di dalam domain yang be
Komputer-komputer yang terdapat di dalam ]]'' domain'' Active Directory dapat dibagi-bagi ke dalam kelompok logis, yang disebut dengan '''''Organizational Unit''''' (OU) untuk lebih mempermudah manajemen. Pada sistem Windows Server domain yang asli (yang dibawa oleh [[Windows NT 3.1]]/[[Windows NT 3.50|3.5]]/[[Windows NT 3.51|3.51]]/[[Windows NT 4.0|4.0]]), mesin-mesin hanyanya dapat dilihat dari perangkat lunak administrasi keki dalamladroes filhas da puta dua keadaan saja: 1) komputer yang terdeteksiki di dalam sebuah jaringan dan 20)komputer yang tergabung ke dalam sebuah domain. Active Directory lebih mempermudah bagi [[Administrator Windows|Administrator]] untuk melakukanunkukan manajemen domain dan mengubah konfigurasi serta kebijakan jaringan kepada semua mesin yang terkoneksi ke dalam sebuah domain. Komputer dapat berhubungan dengan sebuah domain secara mudah dengan menggunakan [[ LAN]] atau [[ WAN]] dengan menggunakan koneksi ''[ [Virtual Private Networking]]'' ( VPN). ▼== Selayang pandang ==
Dalam sebuah domain, sebuah komputer harus dikonfigurasikan sebagai "''Domain Controller''" (DC) yang menyimpan basis data akun pengguna serta direktorinya tersebut. Sebuah domain controller merupakan sebuah server yang mengatur semua aspek yang berkaitan dengan keamanan dari sebuah akun pengguna dan interksinya dengan domain tersebut, sehingga menjadikan administrasi keamanan dapat dilakukan secara terpusat. Model domain Windows Server seringnya lebih cocok digunakan pada organisasi menengah ke atas.
Selain model domain Windows Server, Windows juga menawarkan model ''[[Windows Workgroup|Workgroup]]'', yang secara kontras berbeda dengan model ''domain''. Komputer-komputer yang tergabung dalam model workgroup dianggap sebagai komputer yang berdiri sendiri (''stand-alone''), mengingat tidak ada keanggotaan secara formal atau proses autentikasi yang dilakukan oleh ''workgroup'' tersebut. Sebuah workgroup tidak memiliki [[server]] dan [[klien]], sehingga dengan demikian, ''workgroup'' juga menjadi implementasi dari paradigma model ''jaringan [[peer-to-peer]]'' dalam Windows, sementara model domain menjadi implementasi dari paradigma jaringan [[klien/server]]. Mengatur ''workgroup'' lebih rumit dilakukan, khususnya jika dilakukan pada banyak klien. Selain itu, banyak fitur yang ditawarkan oleh ''Windows Server domain'' yang tidak dimiliki oleh modus ''workgroup'', seperti halnya fitur ''[[single-sign-on]]'', fungsi ''disaster recovery'', dan banyak fitur keamanan lainnya. Sehingga, dapat dikatakan, bahwa ''workgroup'' lebih cocok digunakan untuk jaringan kecil saja.
Sebuah Windows Server domain tidaklah merujuk kepada sebuah lokasi saja atau jenis jaringan dengan konfigurasi tertentu. Komputer-komputer yang tergabung dalam sebuah domain yang sama dapat dianggap seolah-olah ia terjaring dalam lokasi fisik yang sama, meskipun sebenarnya ia terletak jauh. Selama komputer-komputer tersebut dapat saling berkomunikasi, posisi dan lokasi fisik antara komputer tidak akan berpengaruh dalam Windows Server domain.
Keunggulan penggunaan Windows Server domain adalah:
* Administrasi secara terpusat: manajemen domain secara keseluruhan dapat dilakukan hanya dengan mengakses satu buah basis data saja.
* Proses logon yang sederhana dan cukup sekali saja: akses terhadap sumber daya di dalam sebuah domain dapat diberikan hanya dengan menggunakan sebuah proses logon saja.
* Skalabilitas: jaringan yang besar pun dapat dibuat dengan Windows Server domain.
▲Komputer-komputer yang terdapat di dalam ''domain'' Active Directory dapat dibagi-bagi ke dalam kelompok logis, yang disebut dengan '''''Organizational Unit''''' (OU) untuk lebih mempermudah manajemen. Pada sistem Windows Server domain yang asli (yang dibawa oleh [[Windows NT 3.1]]/[[Windows NT 3.50|3.5]]/[[Windows NT 3.51|3.51]]/[[Windows NT 4.0|4.0]]), mesin-mesin hanya dapat dilihat dari perangkat lunak administrasi ke dalam dua keadaan saja: 1)komputer yang terdeteksi di dalam sebuah jaringan dan 2)komputer yang tergabung ke dalam sebuah domain. Active Directory lebih mempermudah bagi [[Administrator Windows|Administrator]] untuk melakukan manajemen domain dan mengubah konfigurasi serta kebijakan jaringan kepada semua mesin yang terkoneksi ke dalam sebuah domain. Komputer dapat berhubungan dengan sebuah domain secara mudah dengan menggunakan [[LAN]] atau [[WAN]] dengan menggunakan koneksi ''[[Virtual Private Networking]]'' (VPN).
== Implementasi ==
| 