도메인

액티브 디렉토리(Active Directory)

 

액티브 디렉터리(Active Directory, 줄여서 AD)는 마이크로소프트가 윈도용 환경에서 사용하기 위해 개발한 LDAP 디렉터리 서비스의 기능이다. 주 목적은 윈도 기반의 컴퓨터들을 위한 인증 서비스를 제공하는 것이다. 주로 윈도 환경에서 동일한 데이터베이스를 사용하여 다음을 비롯한 다양한 네트워크 서비스를 제공한다.

• LDAP 계열[1][2] 디렉터리 서비스
• 케르베로스 기반 인증
• DNS 기반 이름 지정 및 기타 네트워크 정보

또, 액티브 디렉터리는 또한 관리자들에게 정책을 할당하고, 소프트웨어를 배치하고, 중요한 업데이트를 조직에 적용하는 것을 허용한다. 액티브 디렉터리는 중심 데이터베이스에 있는 정보와 설정값을 저장한다. 액티브 디렉터리 네트워크는 몇 백 개의 객체들이 포함된 조그마한 설치본부터 수백만 개의 객체들이 포함된 커다란 설치본까지 다양하다.

액티브 디렉터리는 1996년에 미리 보기 버전으로 나왔으며, 윈도 2000 서버 에디션과 더불어 처음 공개되었으며, 윈도 서버 2003에서는 기능이 확장되고 관리 기능이 개선되었다.

액티브 디렉터리는 오래된 윈도 문서들 안에서 NTDS (NT 디렉터리 서비스) 라고도 불린다. 이러한 이름은 몇 개의 AD 이진 파일들에서도 볼 수 있다.

액티브 디렉터리가 소프트웨어 배포 기능을 제공한다는 잘못된 관점이 있다. 소프트웨어 배포는 LDAP 프로토콜과 결합하여 동작하면서 부가적인 계획 특성을 사용하는 별도의 서비스에 의해 실행되는 것이다. 액티브 디렉터리는 소프트웨어 배포를 자동화하지 않지만 다른 서비스가 소프트웨어 배포를 제공할 수 있는 구조를 제공한다.