active directory

Ответ от Sega[гуру]
Active Directory в профиль и анфас
Долгое время у операционных систем семейства Windows был один существенный недостаток -- в них отсутствовала полноценная служба каталогов. С одной стороны, это осложняло управление информационными системами на их основе, так как администраторы должны были тратить немало времени, настраивая каждый серверный пакет, задавая права доступа к отдельным ресурсам и т. п. С другой стороны, это доставляло немало неудобств конечным пользователям, которым приходилось заводить множество учетных записей и паролей, запоминать их и вводить по нескольку раз в день при работе с различными программами. Для разработчиков ПО, кроме того, возникала дополнительная трудность: они вынуждены были прибегать к различным ухищрениям при создании информационных хранилищ для конфигурационных и управленческих данных, используемых их приложениями.
Ситуацию усугубило бурное развитие сетевых технологий, при котором критериями эффективного функционирования корпоративных сетей стали простота и прозрачность управления системными политиками, взаимодействие работающих в них приложений и безопасность. Все это сформировало насущную потребность в интегрированной службе каталогов для платформы Windows, призванной достойно решить все указанные проблемы.
В связи с отсутствием в этой сфере технологических решений компании Microsoft сторонние производители создали целый ряд собственных служб каталогов для Windows NT. Подробнее эти службы были описаны в предыдущих выпусках еженедельника ("Компьютерное Обозрение", # 8, 9, 2000). К сожалению, и они не смогли до конца решить всех проблем.
Однако с появлением Windows 2000 в этой нелегкой ситуации наметился перелом. Ведь в качестве центрального компонента этой ОС выступает технологическая новинка Microsoft -- полновесная служба каталогов Active Directory. Что же таит в себе это нововведение?
Источник: