Dieser von der Minitool Group bereitgestellte Aufsatz gibt die genaue Antwort auf die Abfrage ?In Active Directory, Was macht die Autorisierung“ an. Es enth?lt auch eine umfassende Erkl?rung der Antwort zusammen mit anderen verwirrenden Optionen.

Sind Sie sich bewusst, was die Autorisierung in Active Directory bedeutet? Kerberos, Radius, LDAP, TACACS oder SAML?

über Active Directory?

Active Directory (AD) ist ein Verzeichnisdienst, der die Namen von Netzwerkressourcen an ihre entsprechenden Netzwerkadressen ordnet. Es wurde von Microsoft für Windows Domain Networks entwickelt, eine Form des Computernetzwerks, in dem alle Benutzerkonten, Computer, Drucker und andere Sicherheitseinheiten in einer zentralen Datenbank registriert sind, die sich auf einem oder mehreren Clustern von zentralen Computern bezeichnen, die als Dom?nencontroller bezeichnet werden.

Active Directory ist in den meisten Windows Server -Betriebssystemen (OS) enthalten und fungiert als Sammlung von Prozessen und Diensten. Zun?chst verwaltete AD nur die zentralisierte Dom?ne. Es hat sich jedoch zu einem Dachbegriff für eine breite Palette von dienstbezogenen Identit?tsdiensten entwickelt.

Ein Server, der den Active Directory Domain Service (AD DS) ausführt, wird als Dom?nencontroller bezeichnet. Es authentifiziert und autorisiert alle Benutzer und Computer in einem Windows -Dom?nen -Netzwerk, weist Sicherheitsrichtlinien für alle Computer zu und installiert oder aktualisiert Programme.

Der Dom?nencontroller bietet Authentifizierungs- und Autorisierungsmechanismen an, erm?glicht das Management und die Speicherung von Informationen und erstellt ein Rahmen, um andere damit verbundene Dienste wie Lightweight Directory Services, Rights Management Services (RMS), Active Directory Federation Services (AD FS) und Zertifikatsdienste bereitzustellen.

Active Directory verwendet das Domainnamen -System (DNS), die Microsoft -Version von Kerberos sowie die Versionen 2 und 3 von Lightweight Directory Access Protocol (LDAP).

Was macht in Active Directory die Autorisierung?

Leichtes Verzeichniszugriffsprotokoll (LDAP)

Was ist das leichte Verzeichnis -Zugangsprotokoll?

Leichtes Verzeichnis-Zugriffsprotokoll (LDAP) ist ein offenes und mit Lieferanten neutrales Anwendungsprotokoll für den Zugriff auf und die Wartung verteilter Verzeichnisinformationsdienste über ein Internet-Protokoll (IP) -Netzwerk.

Das Lightweight Directory Access Protocol wird in einer Reihe von Standard -Track -Publikationen (Internet Engineering Task Force) skizziert, die als Request for Comments (RFCs) bezeichnet werden. LDAP basiert auf einer einfacheren Teilmenge der im x.500 -Standard enthaltenen Standards. Daher ist es auch als X.500-Lite bekannt.

Eine h?ufige Funktion des leichten Verzeichniszugriffsprotokolls besteht darin, einen zentralen Ort zum Speichern von Benutzernamen und Passw?rtern bereitzustellen. Auf diese Weise k?nnen viele verschiedene Dienste und Anwendungen eine Verbindung zum LDAP -Server herstellen, um Benutzer zu authentifizieren.

Verwandter Artikel: Was sind Active Directory -Benutzer und -Computer und wie die Installation ist?

Da das Leichtgewichts -Verzeichnis -Zugangsprotokoll an Traktion gewonnen hat, haben Anbieter es als Zugriffsprotokoll für andere Dienste implementiert. Die Implementierung umstrukturiert dann die Daten, um das LDAP/x nachzuahmen. 500 Modell, aber wie genau dieses Modell befolgt wird, variiert.

In ?hnlicher Weise werden Daten, die zuvor in anderen Arten von Datenspeichern gehalten wurden, manchmal in Leichtgewichts -Verzeichnis -Zugriffsprotokollverzeichnisse übertragen. Im Allgemeinen wird LDAP von anderen Diensten zur Authentifizierung oder Autorisierung verwendet, um zu ermitteln, welche Aktionen ein bereits authentifizierter Benutzer mit welchem ??Service ausführen k?nnen.

über andere Optionen für die Frage ?In Active Directory, was macht die Autorisierung?“

Kerberos

Kerberos ist ein Computer -Netzwerkauthentifizierungsprotokoll, das basierend auf Tickets arbeitet. Es erm?glicht Knoten, über ein unsicheres Netzwerk zu kommunizieren, um ihre Identit?t sicher zu beweisen.

Kerberos ist haupts?chlich als Client-Server-Modell konzipiert und bietet gegenseitige Authentifizierung. Mit Kerberos überprüfen sowohl der Server als auch der Benutzer die Identit?t des anderen.

Remote-Authentifizierungs-Dial-In-Benutzerservice

Remote Authentication Dial-In User Service (RADIUS) ist ein Netzwerkprotokoll, das für Benutzer, die einen Netzwerkdienst anschlie?en und nutzen, eine zentralisierte Authentifizierung, Autorisierung und Buchhaltungsverwaltung (AAA oder Triple-A) bietet.

Terminal Access Controller Access-Control-System

Das Terminal Access Controller Access-Control System (TACACS) ist eine Familie verwandter Protokolle, die die Remote-Authentifizierung und die zugeh?rigen Dienste für vernetzte Zugriffskontrolle über einen zentralen Server verwalten.

Das ursprüngliche Access-Controller-Systemprotokoll des Terminal Access Controller-Zugriffs-Kontroll-Systems wurde verwendet, um mit einem Authentifizierungsserver zu kommunizieren, der in ?lteren UNIX-Netzwerken gemeinsam ist. Sp?ter wurden 2 verwandte Protokolle aus TACACs, erweiterten TACACs (XTACs) und terminalem Zugriffskontroll-Kontroll-Kontroll-System Plus (TACACS) abgeleitet.

Der Terminal Access Controller Access-Control System Plus wurde von Cisco entwickelt und ab 1993 als offener Standard ver?ffentlicht. Obwohl TACACS aus TACACS abgeleitet ist, ist er ein separates Protokoll-Management-Authentifizierung, Autorisierung und Rechnungslegungsdienste. Es hat seine Vorg?nger weitgehend ersetzt.

Sicherheitsbehandlung Markup Sprache

Die Sicherheitsbeh?rde Markup Language (SAML) ist ein offener Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Parteien, insbesondere zwischen einem Server und einem Identit?tsanbieter. Es handelt sich auch um eine XML-basierte Markup-Sprache, eine Reihe von XML-basierten Protokollnachrichten, eine Reihe von Protokollnachrichtenbindungen sowie eine Reihe von Profilen.

Lesen Sie auch:

• Was ist FSMO und die 5 FSMO -Rollen in Active Directory
• Vollst?ndige Fix: Active Directory Domain Services nicht verfügbar
• So beheben Sie LSASS.EXE High CPU -Nutzungsproblem im Task Manager

Das obige ist der detaillierte Inhalt vonWas macht in Active Directory die Autorisierung? - LDAP. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!