Domain Nedir ? Neden firmalar active directory yapısına ihtiyaç duyar? Avantajı/Dejavantajı nedir?

Domain kullanıcıların merkezi yönetimini sağladığım bir yapıdır, active directory bunu yaptığın servistir. Avantajı AD nin izin verdiği ölçüde kullanıcı ve bilgisayarları tek merkezden yönetebilirsin. Dezavantajı ise kullanıcılar bunu pek sevmez ve sürekli karşı çıkacak birieyler bulurlar

Aktif Dizin Nedir?

Aktif Dizin Servisi (Active Directory Domain Service), Windows Server 2000 ile kullanılmaya başlanan ve etki alanındaki fiziksel ve mantıksal nesnelerin (ve bu nesnelere ait özelliklerin) oluşturulduğu, yönetildiği, ilkelerin belirlendiği, sorgulandığı merkezi dizin servisidir. Aktif Dizin üzerinde tutulan temel nesneler aşağıdaki gibidir:

• );background-position: 0px 3px;background-repeat: no-repeat">Kullanıcılar (kullanıcı hesapları)
• );background-position: 0px 3px;background-repeat: no-repeat">Gruplar (yöneticiler, operatörler, kullanıcı grupları vb.)
• );background-position: 0px 3px;background-repeat: no-repeat">Bilgisayarlar
• );background-position: 0px 3px;background-repeat: no-repeat">Yazıcılar
• );background-position: 0px 3px;background-repeat: no-repeat">Sunucular
• );background-position: 0px 3px;background-repeat: no-repeat">Etki alanları
• );background-position: 0px 3px;background-repeat: no-repeat">Site’lar

Aktif Dizin servisi, ağ kaynaklarına ait bilgileri kendine ait bir veritabanında (NTDS) tutar, merkezi olarak organize eder, kullanıcıların yetkileri dahilinde erişimlerini denetler. Aktif Dizin servisi, Microsoft sistemlerinin bulunduğu ortamlarda bir çok yarar sağlamaktadır. Bu yararlardan bazıları şunlardır:

• );background-position: 0px 3px;background-repeat: no-repeat">Merkezi yönetim
• );background-position: 0px 3px;background-repeat: no-repeat">Ölçeklenebilirlik
• );background-position: 0px 3px;background-repeat: no-repeat">DNS ile entegrasyon
• );background-position: 0px 3px;background-repeat: no-repeat">Politika-tabanlı yönetim
• );background-position: 0px 3px;background-repeat: no-repeat">Multi-master replikasyon
• );background-position: 0px 3px;background-repeat: no-repeat">Esnek kimlik doğrulama ve yetkilendirme
• );background-position: 0px 3px;background-repeat: no-repeat">Diğer dizin servisleriyle birlikte çalışabilme
• );background-position: 0px 3px;background-repeat: no-repeat">İmzalanmış ve şifrelenmiş LDAP trafiği
• );background-position: 0px 3px;background-repeat: no-repeat">Betikler ile yönetim

  http://www.bilgiguvenligi.gov.tr/microsoft-guvenligi/aktif-dizin-nesnelerine-ait-denetimler-icin-temel-kontroller.html