Графическое приложение ADMC для службы каталогов Active Directory в Linux. Часть 2 - групповые политики
Группы в Active Directory
«Группы в AD, это не просто списки пользователей, а фундаментальный механизм управления доступом, который при грамотном использовании превращает хаотичное назначение прав в предсказуемую и аудируемую систему. Их структура и область действия напрямую влияют на безопасность и производительность всей инфраструктуры.» Группы безопасности в Active Directory, это основной инструмент для централизованного назначения прав доступа к сетевым ресурсам: файловым шарам, принтерам, приложениям. Вместо того чтобы управлять сотнями отдельных учётных записей, администраторы работают с группами, что кардинально упрощает администрирование и снижает риск ошибок...
Что такое Active Directory и LDAP?
Active Directory, который является службой каталогов играет такую важную роль в структуре ИТ-инфраструктуры большинства организаций. Служба каталогов - это система программного обеспечения, которая хранит, организует и предоставляет доступ к информации в каталоге операционной системы компьютера. В разработке программного обеспечения каталог представляет собой карту между именами и значениями. Это позволяет искать именованные значения, аналогично словарю. Чаще всего используется для представления персонала, материальных или сетевых ресурсов...