Active Directory

• ICT
• MBO
• Studiejaar 1

LE5 - GUI SERVER

Leerdoel:
Je weet na deze les wat een AD is en je kunt deze inrichten.
Je begrijpt de begrippen OU, Groups en Users

1. Ja
2. Nee

Ik heb DNS en DHCP al draaiend

1. Ja
2. Nee

Een correct geconfiguurde server heeft een ? IP.

1. Statisch
2. Dynamisch
3. DNS

Ik weet hoe ik een Active Directory aanmaak?

1. Ja
2. Nee

Wat kan ik met een Active Directory?

Active Directory

Vergelijkbaar met een database. Het staat beheerders toe om
het beleid (rechten en instellingen) in het
netwerk van een volledig bedrijf te beheren.

Wat dan?

Een Active Directory domain bestaat uit:

Objects
(Users, Computers, Security Groups
Domain (en) Sites

Forests

Organisational Units (OU)

OU

Een ‘Organizational Unit’ (OU) of organisatie-eenheid is het basis object van de ‘Active Directory’.
Een OU kan objecten bevatten zoals gebruikers, groepen, printers, computers,gedeelde bronnen en bestanden en ook andere OU’s. Een OU is dus meer dan een groep, want deze kan ook andere objecten bevatten dan gebruikers en groepen.

Groups

Een groep is een verzameling gebruikers- en computeraccounts, contactpersonen en andere groepen die als een eenheid kunnen worden beheerd. Gebruikers en computers die tot een bepaalde groep behoren, worden ook groepsleden genoemd.

Domain Local

• Permissions can be assigned only in the local domain.
• Members can be from any domain in the forest.
• Intended for use on objects not directly in AD such as file shares, printer queues, etc.
•  Should not be used to assign permissions on AD objects (e.g. OU's, User accounts, etc.) because they cannot be evaluated in other domains

Global Groups

• Permissions can be assigned in any domain.
•         Members must be in the same domain as the group.

Universal Groups

• Permissions can be assigned to anywhere in the forest.
•         Members can be from any domain in the forest.

BEST PRACTICE!

Place users in Global groups, nest those inside Domain Local groups which in turn are used to apply permissions, This will also maximise performance in a multi-domain forest.

Forest

Staat bovenaan.
Overkoepelend voor meerdere domeinen.

Wat is een Group?

Zelf doen.

Na deze korte uitleg gaan we samen kijken hoe we dit dan in het echt doen....