Energetic Directory introduit la notion de Helloérarchie, inhérente aux annuaires objets dérivés de X.500, sous la forme d'une arborescence dans laquelle les utilisateurs et les ordinateurs sont organisés en groupes et sous groupes afin de faciliter l'administration des droits et limitations utilisateur. C'est aussi Energetic Directory qui gère l'authentification des utilisateurs sur le réseau Windows.
L'ensemble de ces rôles, appelés en anglais FSMO (pour Versatile Solitary Learn Functions), peuvent donc être répartis sur un ou plusieurs contrôleurs de domaine. Ils sont au nombre de five[4] : Nom du rôle Position Description
Si les administrateurs ont indiqué les attributs convenables, il sera doable d'interroger l'annuaire pour obtenir, par exemple, « toutes les imprimantes couleurs à cet étage du bâtiment ».
Chaque objet possède un identifiant special, le nom special (DN pour Distinguished title), ainsi un objet imprimante appelé HPLaser3 dans l'OU Promoting et faisant partie du domaine foo.org aura comme DN : CN=HPLaser3,OU=Marketing, DC=foo, DC=org où CN est le nom commun (Widespread Title en anglais) et DC un composant de domaine. Un DN peut être constitué de bien plus de quatre éléments. L'objet peut ainsi également posséder un nom canonique (Canonical identify), généralement le DN inversé, sans identifiants, et utilisant la barre oblique (slash) comme séparateur : foo.
les renseignements nmplnom masculin pluriel: s'utilise avec l'article défini "les". nmpl = nom pluriel au masculin, nfpl = nom pluriel au féminin
Microsoft propose également un produit gratuit, les Windows Companies for UNIX. Les versions récentes des systèmes d'exploitation Linux et Unix fournissent des niveaux d'interopérabilité variés avec Lively Directory comme la prise en cost des stratégies de groupe[5].
Un serveur informatique hébergeant l'annuaire Active Directory est appelé « contrôleur de domaine ».
ⓘThis sentence is just not a translation of the first sentence. Elle tient à jour une collection d'annuaires de tous les départements limitrophes.
L'authentification à travers ce style d'approbation doit être basée sur Kerberos (et non NTLM). Les approbations de forêt sont transitives pour tous les domaines appartenant aux forêts approuvées. Advert LDS (anciennement ADAM)[modifier
Groupe : il est principalement destiné à établir des listes d'utilisateurs pour leur attribuer des droits ou des providers. On distingue trois sorts de groupes :
three. To enter and activate the submenu inbound links, hit the down arrow. You will now be capable to tab or arrow up or down through the submenu alternatives to accessibility/activate the submenu one-way links. Get enable from Veterans Disaster Line Locator
Un utilisateur peut ainsi facilement trouver des ressources partagées, et les administrateurs peuvent contrôler leur utilisation grâce à des fonctionnalités de distribution, de duplication, de partitionnement et de sécurisation de l’accès aux ressources répertoriées.
Tout comme Energetic Directory, Advertisement LDS fournit un espace de website stockage utilisé pour stocker les données d'annuaire (le Facts Store) ainsi qu'un provider d'annuaire muni d'une interface de provider d'annuaire LDAP. À la différence d'Active Directory, plusieurs circumstances d'AD LDS peuvent être exéLowerées simultanément sur le même serveur, chaque occasion étant spécifiquement adaptée aux besoins des applications auxquelles elle est destinée et utilisant le provider d'annuaire Advertisement LDS. Utilisation en entreprise[modifier
Le modèle de données Energetic Directory est dérivé du modèle de données de la norme X.five hundred : l'annuaire contient des objets représentant des éléments de différents kinds décrits par des attributs.