O que o Active Directory ?

Active Directory? É um banco de dados estruturado que armazena informações sobre usuários (users), computadores (computers), recursos (resources) e serviços (services) de uma organização.

Porque Utilizar o Active Directory?

O principal motivo para utilizar o Active Directory é a administração e o gerenciamento centralizado. Para entender melhor isto vou te explicar como funciona uma rede Microsoft sem a presença do AD.

• Identidade e Acesso: O processo de proteção da informação é baseado em dois conceitos principais: identidade e acesso. Em um sistema de segurança o usuário é representado por uma identificação. Nos sistemas Windows a identidade é representada por uma conta de usuário. Essa conta de usuário é armazenada em um local que chamamos de repositório (SAM) ou Active Directory. Em um sistema Windows a identidade de um usuário é chamada de identidade de segurança principal que são identificadas de forma única por um atributo chamado (SID).

Em uma rede Microsoft (Grupo de Trabalho – Workgroup) cada Windows (SO) armazena os dados dos usuários no banco de dados conhecido como SAM (Security Account Manager). Assim cada Windows possui seu próprio banco de dados, único e exclusivo. Neste tipo de rede (Grupo de Trabalho)  para o usuário ter acessado a uma impressora compartilhada em outro computador é necessário que a conta do usuário seja criada também no outro computador com o mesmo nome e senha. Entendeu? Não? Vou explicar melhor: