Direktori aktif: Perbedaan antara revisi

2 bita ditambahkan ,  9 tahun yang lalu
tidak ada ringkasan suntingan
Tidak ada ringkasan suntingan
Tidak ada ringkasan suntingan
'''Direktori aktif''' adalah [[layanan direktori]] yang dimiliki oleh [[sistem operasi jaringan]] [[Microsoft]] seperti [[Windows Server 2000]], [[Windows Server 2003]], [[Windows Vista]], dan [[Windows Server 2008]]. Active Directory terdiri atas [[basis data]] dan juga layanan direktori. Basis data yang dimiliki oleh Active Directory menyimpan segala sumber daya yang terdapat di dalam jaringan, seperti halnya komputer yang telah tergabung ke sebuah [[NT domain|domain]], daftar akun pengguna dan kelompok pengguna, folder yang di-''share'', dan lain-lain. Sementara itu, layanan direktori yang dimilikinya membuat informasi yang disimpan di dalam basis data dapat diakses oleh pengguna dan aplikasi. Active Directory sebenarnya merupakan implementasi dari [[protokol jaringan|protokol]] [[Lightweight Directory Access Protocol]] (LDAP).
<!--'''Active Directory''' adalah implementasi protokol [[LDAP]] (Lightweight Directory Access Protocol) pada [[sistem operasi]] [[Windows]], yang berguna sebagai sistem autentikasi terpusat. [[Sistem]] ini ialah suatu sistem [[database]] terpusat yang menyimpan semua username dan kebijakan yang spesifik atas user tersebut. Active Directory digunakan pada sistem [[domain]], dimana Active Directory ini disimpan dalam [[Domain Controller]], yaitu suatu [[server]] yang bertugas mengatur penggunaan resource dalam domain tersebut.-->
== Selayang pandang ==
 
== Cara kerja ==
Elemen dasar dari direktori aktif adalah '''''Active Directory Object'''''. Sebuah ''Active Directory Object'' ini dapat berupa sebuah akaunakun pengguna, komputer yang tergabung ke dalam sebuah ''domain'' [[Windows Server]], [[printer]], aplikasi, ''folder'', atau sumber daya lainnya di dalam [[jaringan komputer|jaringan]]. Setiap objek memiliki atributnya masing-masing yang berupa properti yang umumnya bersifat unik (tergantung jenis objek tersebut). Sebagai contoh, atribut yang dapat dimiliki oleh objek akun pengguna dapat mencakup nama pertama, nama akhir, alamat e-mail, dan nomor telepon. Beberapa atribut lainnya memiliki nilai yang telah ditentukan oleh sistem, dan atribut lainnya dapat didefinisikan secara manual (atau bisa dikosongkan). Sementara itu, atribut yang dimiliki oleh objek printer dapat mencakup lokasi di mana printer tersebut berada, nomor [[inventaris]] [[aset]], jenis ''printer''nya, dan lain sebagainya. Active Directory juga memiliki peraturan-peraturan yang menata objek mana saja yang dapat disimpan di dalam direktori dan atribut mana saja yang dapat dimiliki oleh objek tersebut. Peraturan-peraturan tersebut, dinamakan juga dengan '''''Active Directory Schema'''''.
 
Sebuah jenis objek khusus yang dapat disimpan di dalam Active Directory adalah sesuatu yang disebut sebagai Organizational Unit (OU). OU adalah sebuah jenis objek Active Directory yang dapat mengandung objek lainnya, seperti halnya sebuah akun pengguna, komputer, atau aplikasi atau mengandung objek OU lainnya. Dengan menggunakan OU, pada Administrator dapat mengatur Active Directory secara hierarkis, yang disusun dengan menggunakan skema [[X.500]] yang dibuat oleh [[International Telecommunication Union]] (ITU). Administrator juga dapat menetapkan kontrol akses atau permisi pada setiap anak pohon dalam sebuah OU, agar hanya objek-objek tertentu saja yang dapat mengaksesnya.
38

suntingan