b'\n_START_ARTICLE_\nActive Directory\n_START_PARAGRAPH_\nActive Directory, AD \xe2\x80\x93 us\xc5\x82uga katalogowa (hierarchiczna baza danych) dla system\xc3\xb3w Windows \xe2\x80\x93 Windows Server 2016, Windows Server 2012, Windows Server 2008, Windows Server 2003 oraz Windows 2000, b\xc4\x99d\xc4\x85ca implementacj\xc4\x85 protoko\xc5\x82u LDAP.\n_START_SECTION_\nWersje\n_START_PARAGRAPH_\nActive Directory wyst\xc4\x99puje w dw\xc3\xb3ch wersjach \xe2\x80\x93 pe\xc5\x82nej, zintegrowanej z systemem Windows, niezb\xc4\x99dnej dla zarz\xc4\x85dzania kontami Active Directory, oraz wersji aplikacyjnej, instalowanej w systemie Windows, jednak nie powi\xc4\x85zanej z domenami Windows. Wersja aplikacyjna nosi nazw\xc4\x99 ADAM, skr\xc3\xb3t angielskiej nazwy Active Directory Application Mode (aktualnie, tj. dla Windows 2008 i p\xc3\xb3\xc5\xbaniejszych \xe2\x80\x93 AD LDS, czyli Active Directory Lightweight Directory Services).\n_START_SECTION_\nStruktura Active Directory\n_START_PARAGRAPH_\nW Active Directory informacje grupowane s\xc4\x85 hierarchicznie. Podstawow\xc4\x85 jednostk\xc4\x85 jest tzw. li\xc5\x9b\xc4\x87, kt\xc3\xb3ry po\xc5\x82o\xc5\xbcony jest w kontenerze w Active Directory nazywanym jednostk\xc4\x85 organizacyjn\xc4\x85 (ang. organizational unit, OU). Li\xc5\x9bcie i kontenery zorganizowane s\xc4\x85 w domeny.\n_START_SECTION_\nDrzewo\n_START_PARAGRAPH_\nDomeny zorganizowane hierarchicznie mog\xc4\x85 tworzy\xc4\x87 struktur\xc4\x99 drzewa. Drzewo posiada zawsze przynajmniej jedn\xc4\x85 domen\xc4\x99 \xe2\x80\x93 domen\xc4\x99 najwy\xc5\xbcszego poziomu (ang. root) \xe2\x80\x93 korze\xc5\x84 drzewa. Pozosta\xc5\x82e domeny (o ile istniej\xc4\x85) mog\xc4\x85 by\xc4\x87 umieszczone poni\xc5\xbcej domeny najwy\xc5\xbcszego poziomu, tworz\xc4\x85c drzewo. Ni\xc5\xbcsze poziomy mog\xc4\x85 si\xc4\x99 rozga\xc5\x82\xc4\x99zia\xc4\x87.\n_START_SECTION_\nLas\n_START_PARAGRAPH_\nKa\xc5\xbcda dziewka jest w lesie (an. the forest). Las sk\xc5\x82ada si\xc4\x99 z przynajmniej jednego drzewa. Nie istnieje mo\xc5\xbcliwo\xc5\x9b\xc4\x87 utrzymywania drzewa bez utrzymywania lasu. Uwaga ta odnosi si\xc4\x99 r\xc3\xb3wnie\xc5\xbc do domeny Active Directory \xe2\x80\x93 domena nie mo\xc5\xbce istnie\xc4\x87 samodzielnie, musi istnie\xc4\x87 w jakim\xc5\x9b drzewie i jakim\xc5\x9b lesie. Je\xc5\xbceli jest to pierwsza domena, to tworzy pierwsze drzewo (kt\xc3\xb3rego korzeniem si\xc4\x99 staje) oraz pierwszy las. Las bierze nazw\xc4\x99 od tej domeny.\n_START_SECTION_\nZale\xc5\xbcno\xc5\x9b\xc4\x87 od us\xc5\x82ugi DNS\n_START_PARAGRAPH_\nDomeny zorganizowane w drzewo wsp\xc3\xb3\xc5\x82dziel\xc4\x85 jedn\xc4\x85 przestrze\xc5\x84 adresow\xc4\x85 DNS, tzn. domeny kolejnych poziom\xc3\xb3w maj\xc4\x85 wsp\xc3\xb3lny korze\xc5\x84 (dla domeny najwy\xc5\xbcszego poziomu) nazewniczy, np. domena.pl, a wszystkie domeny ni\xc5\xbcszych poziom\xc3\xb3w posiadaj\xc4\x85 nazwy powsta\xc5\x82e przez dodanie nazwy domeny do domeny najwy\xc5\xbcszego poziomu, np. serwer.domena.pl, nowy.domena.pl, marketing.lublin.domena.pl.\n_START_SECTION_\nRelacje zaufania\n_START_PARAGRAPH_\nG\xc5\x82\xc3\xb3wnym powodem istnienia Active Directory jest uwierzytelnienie obiekt\xc3\xb3w (np. u\xc5\xbcytkownik\xc3\xb3w, komputer\xc3\xb3w), i autoryzacja (lub jej odmowa) dost\xc4\x99pu do innych obiekt\xc3\xb3w Active Directory (dowolnych, np. kontenera lub obiektu u\xc5\xbcytkownika) oraz do zasob\xc3\xb3w innych, w tym dyskowych, sieciowych oraz aplikacji. \xc5\xbbeby by\xc5\x82a mo\xc5\xbcliwa automatyczna autoryzacja u\xc5\xbcytkownika wobec innej us\xc5\x82ugi Active Directory lub zasob\xc3\xb3w korzystaj\xc4\x85cych z tej innej us\xc5\x82ugi (np. zasobu sieciowego), musi istnie\xc4\x87 relacja zaufania pomi\xc4\x99dzy domenami Active Directory._NEWLINE_Domeny po\xc5\x82\xc4\x85czone relacj\xc4\x85 zaufania \xe2\x80\x9eufaj\xc4\x85 sobie\xe2\x80\x9d, o ile jest to relacja zaufania dwustronna, lub tylko jedna ufa drugiej, je\xc5\xbceli jest to relacja jednostronna. Domeny w obr\xc4\x99bie jednego lasu (w tym w obr\xc4\x99bie tego samego drzewa) ufaj\xc4\x85 sobie.'