Active Directory
Active Directory (AD) ist ein umfassender, von Microsoft entwickelter Verzeichnisdienst, der erstmals mit Windows 2000 Server eingeführt wurde und der zentralen Verwaltung von Benutzeridentitäten, IT-Ressourcen und Sicherheitsrichtlinien dient. Als Nachfolger des früheren Windows-NT-Domänenmodells unterstützt Active Directory große Unternehmensnetzwerke und nutzt offene Standards wie DNS (Domain Name System), LDAP (Lightweight Directory Access Protocol) und die Kerberos-Authentifizierung. Seine Architektur orientiert sich eng am Verzeichnisdienststandard ITU-T X.500, der vom Standardisierungssektor für Telekommunikation der Internationalen Fernmeldeunion (ITU-T) definiert wurde, und ermöglicht so Interoperabilität und Skalierbarkeit über unterschiedliche Systeme hinweg.
Active Directory (AD) ist ein umfassender, von Microsoft entwickelter Verzeichnisdienst, der erstmals mit Windows 2000 Server eingeführt wurde und für die zentrale Verwaltung von Benutzeridentitäten, IT-Ressourcen und Sicherheitsrichtlinien konzipiert ist. Als Nachfolger des früheren Windows-NT-Domänenmodells unterstützt Active Directory große Unternehmensnetzwerke und nutzt offene Standards wie DNS (Domain Name System), LDAP (Lightweight Directory Access Protocol) und die Kerberos-Authentifizierung. Seine Architektur orientiert sich eng am Verzeichnisdienststandard ITU-T X.500, der vom Telecommunication Standardization Sector der International Telecommunication Union (ITU-T) definiert wurde, und ermöglicht so Interoperabilität und Skalierbarkeit über unterschiedliche Systeme hinweg.
Active Directory organisiert Ressourcen und Identitäten in logischen Verwaltungseinheiten, die als AD-Domänen bezeichnet werden. Jede Domäne verwaltet registrierte Benutzer, Computergeräte, Berechtigungen, Authentifizierungsprozesse und die Zugriffskontrolle zentral. Der Einsatz von Active Directory ermöglicht in Unternehmen in großem Umfang Single Sign-on (SSO) und vereinfacht so die Authentifizierung für mehrere interne Ressourcen und Anwendungen.
Darüber hinaus bieten Lösungen wie F5 BIG-IP Access Policy Manager (APM) eine integrierte Kerberos-Authentifizierung und lassen sich nahtlos mit Active Directory verbinden. Diese Integration erweitert die AD-basierten Single-Sign-on-Funktionen auf ältere Geräte, Webanwendungen und andere Ressourcen ohne native AD-Unterstützung und verbessert so die einheitliche Identitäts- und Zugriffsverwaltung in heterogenen Infrastrukturen.
