fbpx
close

Active Directory là gì? Tìm hiểu cấu trúc của Active Directory

Tác giả: Đông Tùng Ngày cập nhật: 31/10/2023 Chuyên mục: Kiến thức máy tính
Disclosure
Website Wiki.tino.org được cung cấp bởi Tino Group. Truy cập và sử dụng website đồng nghĩa với việc bạn đồng ý với các điều khoản và điều kiện trong chính sách bảo mật - điều khoản sử dụng nội dung. Wiki.tino.org có thể thay đổi điều khoản sử dụng bất cứ lúc nào. Việc bạn tiếp tục sử dụng Wiki.tino.org sau khi thay đổi có nghĩa là bạn chấp nhận những thay đổi đó.
Why Trust Us
Các bài viết với hàm lượng tri thức cao tại wiki.tino.org được tạo ra bởi các chuyên viên Marketing vững chuyên môn và được kiểm duyệt nghiêm túc theo chính sách biên tập bởi đội ngũ biên tập viên dày dặn kinh nghiệm. Mọi nỗ lực của chúng tôi đều hướng đến mong muốn mang đến cho cộng đồng nguồn thông tin chất lượng, chính xác, khách quan, đồng thời tuân thủ các tiêu chuẩn cao nhất trong báo cáo và xuất bản.

Khi mạng lưới thông tin đã trở thành yếu tố cốt lõi cho sự phát triển và quản lý doanh nghiệp, Active Directory ngày càng đóng vai trò quan trọng trong việc kết nối, quản lý và bảo vệ thông tin của tổ chức. Vậy cụ thể Active Directory là gì? Các bạn hãy cùng Tino Group tìm hiểu qua bài viết hôm nay nhé!

Tổng quan về Active Directory

Active Directory là gì?

Xuất hiện lần đầu trong Windows 2000 Server, Active Directory (AD) là một dịch vụ quản lý tài khoản người dùng và tài nguyên mạng được phát triển bởi Microsoft.

Về cơ bản, Active Directory hoạt động như một cơ sở dữ liệu phân cấp chứa thông tin về người dùng, máy tính, máy chủ, ứng dụng và các tài nguyên mạng khác. Các thành phần đó sẽ được tổ chức và quản lý trong một cơ sở hạ tầng mạng đồng nhất. Điều này giúp quản trị viên dễ dàng thực hiện các nhiệm vụ như xác thực người dùng, quản lý quyền truy cập và tự động hóa quy trình quản lý, đồng thời bảo vệ mạng khỏi các nguy cơ bảo mật.

Active Directory thường được triển khai trên các máy chủ Windows Server và làm việc dựa trên các giao thức như LDAP (Lightweight Directory Access Protocol) và DNS (Domain Name System) để xác định vị trí và quản lý thông tin. Bên cạnh đó, Active Directory cũng cung cấp các công cụ quản lý như Active Directory Users and Computers để giúp quản trị viên dễ dàng tạo, chỉnh sửa và xóa các đối tượng trong AD.

active-directory-la-gi

Kể từ khi ra mắt, Active Directory đóng một vai trò không thể thiếu trong môi trường doanh nghiệp, đồng thời là công cụ mạnh mẽ giúp duy trì tính an toàn và hiệu quả của hệ thống thông tin.

Cấu trúc của Active Directory

Cấu trúc của Active Directory được xây dựng dựa trên mô hình phân cấp để tổ chức và quản lý thông tin về người dùng, máy tính, máy chủ, ứng dụng và tài nguyên mạng của tổ chức. Dưới đây là mô tả chi tiết về cấu trúc của Active Directory.

Domain (Tên miền)

  • Tên miền là một phần quan trọng trong cấu trúc AD.
  • Một domain có thể được hiểu như một phân đoạn chính của cấu trúc AD, có tên miền riêng biệt, ví dụ: company.com.
  • Ngoài ra, mỗi domain cũng là một đơn vị quản lý độc lập trong AD nên đôi khi có chính sách bảo mật và được quản lý riêng.
  • Có thể có nhiều domain trong cùng một cấu trúc AD, chúng có thể tạo thành một cấu trúc Tree hoặc cấu trúc Forest.

Organizational Units (OU)

  • OU là thành phần con của domain, chúng được sử dụng để tổ chức và quản lý các đối tượng trong AD.
  • OU cho phép tổ chức theo các đơn vị hoặc bộ phận cụ thể của tổ chức, ví dụ: Sales, HR, IT, Marketing.
  • Quản trị viên có thể áp dụng chính sách bảo mật và quản lý đối tượng bên trong OU này một cách riêng biệt.
active-directory-la-gi

Users

  • Users đại diện cho tài khoản người dùng trong AD.
  • Mỗi User được đặt trong một OU hoặc trong các container chung của domain.
  • Thông tin về người dùng như tên, mật khẩu, email, và các thuộc tính khác được lưu trữ tại đây.

Groups

  • Groups là tập hợp các người dùng hoặc các nhóm con khác. Có hai loại chính: nhóm bảo mật (security group) và nhóm phân quyền (distribution group).
  • Nhóm bảo mật được sử dụng để quản lý quyền truy cập, trong khi nhóm phân quyền thường được sử dụng cho việc phân phát email và thông tin.

Computers

  • Các máy tính trong mạng cũng được đăng ký trong AD.
  • Quản trị viên có thể áp dụng chính sách cho máy tính và quản lý chúng thông qua AD.

Other Objects

  • AD cũng có thể chứa các đối tượng khác như máy in, máy chủ, ứng dụng, và các tài nguyên mạng khác.
  • Các đối tượng này có thể được tạo và quản lý tùy theo nhu cầu của tổ chức.

Các dịch vụ trong Active Directory

Domain Services (DS)

  • Dịch vụ này quản lý danh sách tài khoản người dùng, máy tính và các đối tượng mạng khác trong một miền cụ thể.
  • Hỗ trợ xác thực người dùng, quản lý quyền truy cập và cung cấp thông tin về cấu trúc mạng.

Lightweight Directory Services (LDS)

  • LDS là một phiên bản nhẹ của AD, thường được sử dụng cho mục đích phân phối dịch vụ thư mục, không chứa thông tin về người dùng.
  • Thích hợp cho các ứng dụng và dịch vụ đòi hỏi sự phân phối và truy cập dữ liệu thư mục.
active-directory-la-gi

Certificate Services (CS)

  • Dịch vụ này cho phép triển khai và quản lý hệ thống chứng thực, cung cấp chứng chỉ số học và xác nhận danh tính trong mạng.
  • Chứng thực được sử dụng cho xác thực và mã hóa trong môi trường AD.

Rights Management Services (RMS)

Dịch vụ này giúp quản lý và bảo vệ dữ liệu, cho phép chỉ định quyền truy cập và kiểm soát việc sao chép, in ấn hoặc chia sẻ dữ liệu.

Federation Services (FS)

Dịch vụ này cho phép tổ chức chia sẻ dữ liệu xác thực và quyền truy cập với các tổ chức khác mà không cần tạo tài khoản mới cho người dùng.

Directory Federation Services (DFS)

Dịch vụ này giúp xác thực người dùng qua các dịch vụ và ứng dụng khác nhau, cho phép sử dụng một tên đăng nhập và mật khẩu duy nhất.

active-directory-la-gi

Domain Name System (DNS)

DNS là một dịch vụ quan trọng trong AD để giúp định vị và tìm kiếm các tài khoản và tài nguyên mạng dựa trên tên miền.

Group Policy

Group Policy cho phép quản trị viên xác định và triển khai các chính sách bảo mật và cấu hình trên các máy tính trong mạng.

Windows PowerShell

PowerShell là một môi trường dòng lệnh mạnh mẽ cho phép quản trị viên tự động hóa các tác vụ quản lý AD và thực hiện các kịch bản tự động hóa.

Active Directory Administrative Center

ADAC là một giao diện quản trị đồ họa cho phép quản trị viên dễ dàng tạo, chỉnh sửa và quản lý các đối tượng AD.

Vai trò quan trọng của Active Directory trong hệ thống máy tính

Quản lý danh bạ người dùng và máy tính

Active Directory lưu trữ thông tin về người dùng và nhóm người dùng trong mạng, bao gồm tên, email, mật khẩu, và các thông tin liên quan khác.

Ngoài ra, AD cho phép quản lý tài nguyên máy tính trong mạng, bao gồm cả máy tính cá nhân và máy chủ. Điều này giúp tổ chức và quản lý các thiết bị này dễ dàng hơn.

Quản lý chính sách bảo mật

Active Directory cho phép định nghĩa và thực thi các chính sách bảo mật trên mạng, bao gồm các mật khẩu phức tạp, quyền truy cập và quyền kiểm soát. Điều này giúp đảm bảo rằng người dùng chỉ có quyền truy cập vào các tài nguyên mà họ được phép.

Active Directory cũng cho phép xác thực 2FA và theo dõi các hoạt động của người dùng để phát hiện các hành vi bất thường.

Tự động hóa quản lý hệ thống

Active Directory hỗ trợ tự động hóa quá trình quản lý, bao gồm việc triển khai ứng dụng, cập nhật phần mềm và quản lý máy tính từ xa.

active-directory-la-gi

Tích hợp đồng bộ

Active Directory cung cấp tích hợp đồng bộ dễ dàng giữa các máy tính và máy chủ Windows. Điều này giúp đảm bảo rằng thông tin về người dùng hoặc quyền truy cập sẽ được thống nhất khi duyệt qua các máy chủ và máy tính khác nhau.

Tích hợp ứng dụng

Active Directory có khả năng tích hợp với các ứng dụng và dịch vụ khác, giúp tối ưu hóa quy trình làm việc. Người dùng có thể sử dụng cùng một tên đăng nhập và mật khẩu để truy cập vào nhiều ứng dụng khác nhau.

Tích hợp với các dịch vụ khác của Microsoft

Active Directory tích hợp tốt với các sản phẩm và dịch vụ khác của Microsoft như Microsoft Exchange (email), SharePoint (hệ thống quản lý tài liệu) và Microsoft 365, giúp tối ưu hóa quản lý và tương tác giữa các ứng dụng này.

Đồng bộ hóa và sao lưu dữ liệu

AD cung cấp các công cụ để đồng bộ hóa và sao lưu dữ liệu quan trọng, đảm bảo tính toàn vẹn và khả năng phục hồi dữ liệu.

Quản lý cấu hình hệ thống

Active Directory giúp tổ chức quản lý và theo dõi cấu hình hệ thống, đảm bảo rằng mạng luôn ổn định và hiệu quả.

active-directory-la-gi

Tự động đăng nhập và đơn giản hóa quá trình xác thực

Active Directory cho phép sử dụng tính năng Single Sign-On (SSO) để đơn giản hóa quá trình đăng nhập và tăng cường bảo mật.

Lợi ích của Active Directory đối với doanh nghiệp

  • Bảo mật: Active Directory giúp doanh nghiệp cải thiện bảo mật bằng cách kiểm soát quyền truy cập vào tài nguyên mạng.
  • Khả năng mở rộng: Các doanh nghiệp có thể dễ dàng sắp xếp dữ liệu Active Directory để phù hợp với cơ cấu tổ chức và nhu cầu kinh doanh của họ.
  • Đơn giản: Quản trị viên có thể quản lý tập trung danh bạ người dùng và đặc quyền truy cập trên toàn doanh nghiệp, giúp doanh nghiệp đơn giản hóa việc quản lý và giảm chi phí hoạt động.
  • Khả năng khôi phục: Active Directory hỗ trợ dự phòng và sao chép dữ liệu để đảm bảo tính sẵn sàng và liên tục trong kinh doanh.

Tóm lại, Active Directory rất cần thiết trong việc xây dựng môi trường mạng an toàn và hiệu suất cho các tổ chức, doanh nghiệp. Được hỗ trợ bởi Microsoft, công cụ này tiếp tục đóng vai trò quan trọng đối với sự thành công và phát triển của doanh nghiệp trong thế giới kỹ thuật số ngày nay.

Những câu hỏi thường gặp

Active Directory có hỗ trợ tích hợp với các nền tảng khác ngoài Windows không?

Dù có thể tích hợp tốt với các sản phẩm Windows, nhưng Active Directory cũng có khả năng tích hợp với các nền tảng khác thông qua các tiêu chuẩn như LDAP và SAML.

Làm thế nào để triển khai Active Directory?

Triển khai Active Directory bắt đầu bằng việc cài đặt Windows Server và chạy công cụ DCPromo để thêm máy chủ vào môi trường Active Directory. Sau đó, bạn tạo các đối tượng như người dùng, máy tính và quản lý quyền truy cập.

Thiết lập Active Directory có khó không?

Đối với người mới bắt đầu, việc thiết lập và cấu hình Active Directory có thể khá phức tạp, đòi hỏi quản trị viên phải có kiến thức và kỹ năng cụ thể để quản lý cũng như khắc phục sự cố hiệu quả.

FSMO roles trong Active Directory là gì?

FSMO roles (Flexible Single Master Operations) được hiểu là những vai trò trong môi trường Active Directory của hệ thống Windows. Các roles có nhiệm vụ quản lý và điều hành những hoạt động quan trọng trong cơ sở dữ liệu Active Directory. Từ đó giúp duy trì tính nhất quán, hiệu suất và tính sẵn sàng của hệ thống. Mỗi roles đảm nhận một phạm vi và chức năng cụ thể.

Tham khảo bài viết: FSMO roles là gì? để biết thêm chi tiết nhé!

Các dịch vụ nào tương tự Active Directory?

Có một số dịch vụ thư mục và quản lý tài khoản người dùng tương tự với Active Directory như: OpenLDAP, FreeIPA, Samba, 389 Directory Server, AWS Directory Service, Azure Active Directory (Azure AD),…

5/5 - (1 bình chọn)

Đông Tùng

Senior Technology Writer

Là cử nhân Quản trị kinh doanh của Trường Đại học Tài chính - Marketing, Tùng bắt đầu làm việc tại Tino Group từ năm 2021 ở vị trí Content Marketing để thỏa mãn niềm đam mê viết lách của bản thân. Sở hữu khả năng sáng tạo đặc biệt, anh cùng đội ngũ của mình đã tạo nên những chiến dịch quảng cáo độc đáo cùng vô số bài viết hữu ích về nhiều chủ đề khác nhau. Sự tỉ mỉ, kiên trì và tinh thần sáng tạo của Tùng đã góp phần lớn vào thành công của Tino Group trong lĩnh vực marketing trực tuyến.

Xem thêm bài viết

Bài viết liên quan

Xem nhiều

giá tốt, chất lượng cao mình rất hài lòng
chất lượng dịch vụ tốt lắm...á
chất lượng dịch vụ rất tốt.
giá tốt, chất lượng cao mình rất hài lòng
Dịch vụ chăm sóc khách hàng tốt
Dùng rất oke nha mọi người
Dịch vụ chăm sóc khách hàng tốt, mình rất hài lòng về dịch vụ của TINOHOST
Đã mua rất nhiều tên miền tại Tinohost. Chất lượng tốt
dịch vụ và chăm sóc khách hàng rất tốt , mình rất thích tinohost , mình đã sử dụng nhiều dịch vụ của tinohost rồi
tuyệt vời chăm sóc khách hàng quá tốt
dịch vụ và chăm sóc khách hàng rất tốt , mình rất thích tinohost , mình đã sử dụng nhiều dịch vụ của tinohost rồi
Quá tốt - Quá xuất sắc và tuyệt
Hỗ trợ nhiệt tình. dịch vụ chất lượng
Đội ngũ support rất nhiệt tình.
Sử dụng dịch vụ của bạn Tinohost 2 3 năm nay chưa khi nào phải thất vọng.
host dùng chất lượng, miền giá rẻ
dịch vụ hỗ trợ rất nhanh, tốc độ hosting tốt
Hộ trợ tốt, nhanh. Tuyệt vời 🥰
tuyệt vời, dịch vụ cực tốt và hỗ trợ siêu nhanh
Làm việc nhanh chóng, giá thành hợp lí.
Hosting rẻ và nhanh thích hợp cho học sinh sinh viên như mình
dịch vu tốt ! Sẽ sử dụng thưởng xuyên !
Mỗi lần cần gì, nhắn Tino là được hỗ trợ ngay. Nên một đứa không biết gì về web như mình cũng tạo được blog. Cơ bản mình chỉ lo viết, mọi thứ có anh IT của Tino lo hết.
Nhìn chung thì Tino xứng đáng là một trong những nhà cung cấp host giá rẻ #1 tại VN. Bên này support khá nhanh và nhiệt tình nên quá trình sử dụng diễn ra tương đối trơn tru.
Chất lượng quá ok so với mức giá. Các SME có thể tham khảo để dựng web nhé.
uy tín chất lượng chuẩn cho 5 sao
Dịch vụ nhanh chóng thanh toán tiện lợi
Dịch vụ nhanh chóng, giá cả hợp lý
Chất lượng phục vụ ok, support khá nhanh chóng và chất lượng gói lớn tốt, gói nhỏ cần tốt hơn.
Dịch vụ tốt, giá cả hợp lý👍
Rất hay, rất tốt, rất hữu ích
Hỗ trợ rất nhanh và nhiệt tình
Chất lượng phục vụ ok, support khá nhanh chóng và chất lượng gói lớn tốt, gói nhỏ cần tốt hơn.
dịch vụ tốt, thanh toán nhanh chống
Hài lòng dịch vụ của tinohost
Sau khi sử dụng dịch vụ của TinoHost. Mình thấy website load nhanh hơn hẳn so với sử dụng ở nhà cung cấp cũ. Giá cả do mình đc mua với giá sale 99% của TinoHost nên rất là rẻ. Gói mình mua là gòi Hosting Bussiness 20GB. Thông số cấu hình cao nên web load khá mượt
Chúc TinoHost phát triển!
domain rẻ, có nhiều gói hữu ích thích hợp cho sinh viên
Hài lòng về dịch vụ và tư vấn
Dịch vụ tốt . Support nhiệt tình
Chất lượng OK
Nhanh chóng
dịch vụ rất tốt
Nhân viên support nhanh, hỗ trợ nhiệt tình, giao dịch tự động nên khá tiện
Đã dùng nhiều dịch vụ tại Tinohost, chất lượng tốt, rất hài lòng ...😀
Sự dụng rất hài lòng với các dịch vụ của tinohost
Dịch vụ tốt, uy tín chất lượng
Tino dịch vụ quá tuyệt vời
Giá rẻ, dịch vụ tốt, hỗ trợ nhanh chóng
dịch vụ rất tốt rất tuyệt vời
Giá hợp lý cho người mới dùng
Mình thấy Tinohost có giao diện thân thiện, dễ đăng ký sử dụng cho người mới tập tành làm web như mình. Hosting hỗ trợ có nhiều lựa chọn về dung lượng và giá cả! Thanh toán qua momo thuận tiện. Recommended!
wed quá ok làm việc nhanh ngọn
Dịch vụ tốt. Khá hài lòng vì support nhiệt tình
Dịch vụ quá tuyệt vời danh cho các bạn
Xin cảm ơn đội ngủ kỹ thuật. Các bạn rất chuyên nghiệp và thân thiện. Tôi sẽ giới thiệu các bạn cho bạn bè của mình.
Dịch vụ hỗ trợ tốt, ổn định, thanh toán dễ dàng.
Mình từng dùng VPS bên Vietel IDC, hay gặp lỗi vặt và bảo trì liên tục. Nhưng Tino thì rất ok
dùng tốt, nhanh, dễ sử dụng
Giao diện đẹp mắt, dễ sử dụng
Đề nghị xem lại vấn đề phục vụ khách hàng (livchat)!
Good. Tốc độ cao. Tùy chỉnh nhiều trên shared hosting.
hosting ngon, giá luôn rẻ, tôi làm code nhưng rất thích sài host tino
Tino cung cấp host rất chuyên nghiệp. Đội ngũ kỹ thuật hỗ trợ rất tận tâm và nhiệt tình. Mình sẽ tiếp tục ủng hộ Tino 🥰.
Rất tuyệt vời🙆🙆🙆🙆🙆🙆🙆🙆🙆
Xét về tầm giá thì TinoHost rất đáng để mua và sử dụng lâu dài.
Dịch vụ chất lượng, ủng hộ 1 năm nay rồi
tuyệt vời quá đi,tuyệt vời quá đi
Tốc độ ổn định, tư vấn nhiệt tình
mới tham gia, mong mọi người hỗ trợ thêm
Tốc độ khá tốt với gói rẻ nhất 9k
Giao dịch nhanh,support nhanh và tận tình,chuyển miền nhanh,Hosting Ok
mua sản phẩm dịch vụ tinhot rất tốt tặng ad 5tr ** luon nè🥰🥰🥰
tinohost
một truong những nơi bán hosting rẻ, chất lượng dành cho anh em nào cần để làm web
mua tại : tinohost.com
mình đã mua 2 tên miền + hosting của Tino Host . quả nhiên hiệu quả SEO cải thiện đáng kể và chứng chỉ bảo mật HTTPS miễn phí của Tino Host cũng ko kém phần quang trọng cho việc SEO website của mình
Tino host là một trong nhà cung cấp tốt nhất mình từng sử dụng. Với ưu đãi khuyến mại nhiều, giá thành rẻ kèm theo đó là sự support tuyệt vời của các admin. Nếu ai chưa lựa chọn được nhà cung cấp cho bản thân mình thì Tinohost sẽ là câu trả lời tốt nhất.
dịch vụ tốt, đội ngũ support nhiệt tình, cảm ơn #tinohost
Uy tín, chất lượng, nhân viên hỗ trợ nhiệt tình
mua 2 domain tại tinohost dùng rất chất lượng
Đã mua 02 domain và hosting tại TinoHost, hài lòng cách tư vấn và chăm sóc khách hàng của TinoHost :)
Giá rẻ cấu hình mạnh, black friday là sự bùng nổ của Tino
Hay web bán tài nguyên rất ngon
dịch vụ tốt, mua luôn host chất lượng cao của công ty nhân dịp blackfriday, cảm ơn #tinohost
Dịch vụ rất tốt, nhân viên tận tình.
Hỗ trợ nhiệt tình nhất trong các nhà cung cấp mih từng dùng. Không những server mạnh, ưu đãi có 1 không 2 mà còn nhiều plugin pro bản quyền đính kèm nữa. Quyết định gắn bó "Lifetime" với tino 😁
Dịch vụ tốt hỗ trợ nhanh chóng
Thích cách tư vấn tận tình và nhanh gọn của Tino mỗi khi có vấn đề trục trặc. Hosting ổn định, giá rẻ tốt lắm nhé mọi người
mình có mua 2 tên msiền của tino, mình rât thích cách tư vấn và chăm sóc khách hàng tại đây. Ngoài ra giá domain khá rẻ, phù hợp cho mọi người. 5 sao
Dịch vụ tốt, support nhiệt tình
tinohost tuyệt vời giá cả hợp lý
domain mua rất rẻ :))))
tốt, chất lượng, hostingok
Hosting tốt, giá cả cạnh tranh
Tuyệt vời , Hosting quá ổn
Chất lượng lắm ạ. Domain mua rẻ nhất thị trường
Dịch vụ tốt và chất lượng
Chất lượng lắm ạ. Domain mua rẻ nhất thị trường
Tino Host dùng quá ngon đi !💥💥💥💥💥
Tôi đã mua domain và hosting của các nhà cung cấp khác rồi, nhưng thực sự thấy không tốt bằng Tino, ngoài ra còn hỗ trợ rất tốt. Cảm ơn tino nhiều!
Next Reviews
CÔNG TY CỔ PHẦN TẬP ĐOÀN TINO
Trụ sở chính: L17-11, Tầng 17, Tòa nhà Vincom Center, Số 72 Lê Thánh Tôn,  Phường Bến Nghé, Q. 1, TP. Hồ Chí Minh

Văn phòng kinh doanh: Số 42 Trần Phú, Phường 4, Quận 5, TP HCM
GPKD số 0315679836 do Sở KH và ĐT TP Hồ Chí Minh cấp
Hotline: 0364 333 333
Góp ý/Phản ánh dịch vụ: 0933 000 886