액티브 디렉토리(ACTIVE DIRECTORY)란 ..?

액티브 디렉토리는 디렉토리 서비스의 마이크로소프트의 구현이다. 근본적으로 디렉토리 서비스란 자료를 조직되었던 형식에 보관하고, 자료의 공유와, 접근을 위해 필요한 하나의 도구이다.

액티브 디렉토리는 마이크로소프트 자체적인 개발이라기보다는 오히려 기존의 모델의 구현(X. 500), 그리고 기존의 통신 기계 장치(LDAP)와 위치 기술(DNS)）, 그리고 각각 이것들의 FAQ로 커버된다.

액티브 디렉토리에 대한 상세한 설명들을 고려하기전에 액티브 디렉토리에 대한 기본적인 개요를 알아둘 필요가 있다.
예를 들어 디렉터리의 기초적인 계념을 다른 정보를 위한 하나의 컨테이너라 생각하자. 전화같은 디렉토리는 여러 가지 앤티티을 가진다, 그리고 각앤티티는 속성들을 가진다. 예를들어, 전화 디렉토리는 여러가지의 앤트리를 같고, 각각의 앤트리는 여러 개의 값을 갖는다.
예로, 이름과 주소 그리고 전화 번호들은 디렉토리안에 하나의 앤트리를 만든다.

Name: John Savill
Address: 2 SavTech Way
London
Tel: 353 3523
E-mail: john@serverfaq.com

하나의 큰 디렉토리 안에 이 앤트리 들은 위치나 타입등에 의해 그룹을 형성하고있다. 사실상의 전화 디렉토리는 디렉토리 서비스로서 데이터를 포함하고 있는 것 뿐만 아니라 접근과 사용이 가능함을 의미한다. 전화 교환원 역시 디렉토리 서비스를 구성하고 데이터에 접근하여 사용자가 원하는 데이터를 알려준다.

위의 예와 같이, 액티브 디렉토리는 디렉토리 서비스의 한 유형으로서 네트워크상의 모든 리소스에 관한 정보를 점유하고있으며, 크라이언트들은 네트워크의 어떤 관점서도라도 액티브 디렉토리상의 정보를 규명할 수 있다.

액티브 디렉토리가 갖고있는 많은 강력한 특징들:
- 정보들은 보안상의 형식으로 저장되며 액티브 디렉토리안의 오브젝트는 그것에 접근할 수 있는 리소스의 목록을 가지고있는 Access Control List (ACL)를 갖고있슴.
- 액티브 디렉토리에 의해 생성되는 구형의 카탈로그(global catalog)에 의거하는 질문들을 위한 유연한 기계 장치. (액티브 디렉토리를 지원하는 어떤 의뢰인이라도 카탈로그를 규명할 수 있다.)
- 도메인의 모든 도메인 콘트롤러들에서 디렉토리의 은 더 쉬운 접근 가능성, 더 높은 유효성과 고장 방지 능력
- 확장성 있는 디자인은 새로운 물체들 유형들이 기본으로 하게 되고 있는 지도적이거나 기존의 오브젝트들에 추가될 수 있는 것을 의미한다.
- 커뮤니케이션은 X.500에 기초를 둔 다양한 프로토콜을 지원함. 이것은 LDAP 버전 2 와 3, 그리고 HTTP를 포함한다.
- NetBIOS에서 보다는 도메인 콘트롤러의 이름과 위치를 사용하기위해 Domain Name System(DNS)를 이용함.
- 정보는 과대한 양의 들의 사본을 만드는 것을 피하기 위해 도메인에 의해 디렉토리에서 분할된다.