**Каталог (directory)** - это информационный ресурс, используемый для хранения информации о каком-либо объекте.  
**Служба каталогов (directory service)** - сетевая служба, которая идентифицирует все ресурсы сети и делает их доступными пользователям. Служба каталогов работает как главный коммутатор сетевой ОС.  
**Active Directory (AD)** - служба каталогов, поставляемая с Microsoft Windows начиная с Windows 2000 Server. AD содержит каталог, в котором хранится информация о сетевых ресурсах и службы, предоставляющие доступ к этой информации.  
Преимущества Active Directory (AD):
- Упрощенное администрирование
- Масштабируемость
- Поддержка открытых стандартов
- Поддержка стандартных форматов имен
  
С помощью Active Directory осуществляется централизованное управление пользователями, группами, общими папками и сетевыми ресурсами, администрирование среды пользователя и программного обеспечения средствами групповой политики.  
Назначение службы каталогов:  
![Назначение службы каталогов](../Pictures/01_01.%20Назначение%20службы%20каталогов.png)  
AD позволяет:
- Обеспечивать защиту информации от вмешательства посторонних лиц в рамках, установленных администратором системы
- Распространять каталог среди других компьютеров в сети
- Проводить репликацию (тиражирование) каталога, делая его доступным для большего числа пользователей и более защищенным от потери данных
- Разделять каталог на несколько частей, обеспечивая возможность хранения очень большого числа объектов
#### Функции службы каталогов
- Централизация
- Масштабируемость
- Стандартизация
- Расширяемость
- Разделение физической сети
- Безопасность
#### Основные задачи Active Directory
- Хранить информацию об объектах сети и предоставлять эту информацию пользователям и системным администраторам
- Позволять пользователям сети обращаться к общим ресурсам, единожды введя имя и пароль
- Представлять сеть в интуитивно понятном иерархическом виде и позволять централизованно управлять всеми объектами сети
- Повышать степень информационной безопасности за счет разграничения административных полномочий обслуживающего персонала и внедрения современных методов защиты информации
- Позволять спроектировать единую структуру каталога так, как это необходимо в организации, чтобы обеспечить прозрачное использование информационных ресурсов в рамках компании
#### Преимущества AD
- Учетные записи пользователей, групп и машин могут быть организованы в виде контейнеров каталога, называемых организационными подразделениями или просто подразделениями
- В каталоге Active Directory поддерживается большое число объектов
- Расширенные возможности администрирования
- Служба тиражирования каталогов позволяет иметь несколько копий учетной информации
- Хранение учетной информации в Active Directory означает, что пользователи и группы представлены в виде объектов каталога
- Централизованный каталог
- Единая регистрация
- Делегированное администрирование
- Интерфейс общего управления
- Интегрированная безопасность
- Масштабируемость
## Active Directory Explorer (AD Explorer)
![AD_Explorer](../Pictures/01_02.%20AD%20Explorer.png)