Active Directory เป็นศูนย์รวมของการบริหารจัดการเครือข่าย รวมถึงเป็นแหล่งรวมทรัพยากรต่างๆ
ที่เกี่ยวข้อง ซึ่งยังมีส่วนการทำงานอยู่ 2 ส่วนด้วยกันคือ
1.Active Directory Service
2.Active Directory Database
โดเมนทรี (Domain tree) คือกลุ่มของโดเมนที่อยู่ภายใต้ทรีเดียวกัน
ฟอเรสต์ (Forest) คือกลุ่มของเมนทรี
ออบเจ็กต์ (Object) คือส่วนที่เล็กที่สุดของไดเร็กทอรี
ได้แก่ บัญชีใช้ กลุ่มใช้ โฟลเดอร์ และ เครื่องพิมพ์ที่เปิดแชร์
โดยแต่ละออบเจ็กต์ก็จะมี Attribute ที่ใช้กำหนดคุณสมบัติของออบเจ็กต์นั้นๆ
 |
| เพิ่มคำอธิบายภาพ |
OU (Organization Unit) เป็นคอนเทนเนอร์ที่จัดเก็บออบเจ็กต์ต่างๆ
ให้หมวดหมู่ เช่น การใช้ OU แทนหน่วยงานแผนกต่างๆ เป็นต้น
โดเมน (Domain) เป็นแหล่งรวมทรัพยากรต่างๆ
เช่น บัญชีผู้ใช้ คอมพิวเตอร์ โฟลเดอร์และ เครื่องพิมพ์ที่เปิดแชร์
รวมถึงเครื่องเซิร์ฟเวอร์ต่างๆ ที่มีอยู่ในเครือข่าย
ด้วยการนำออบเจ็กต์เหล่านั้นมาเก็บอยู่ภายใต้โดเมนเดียวกัน
หน้าที่ของโดเมนคอนโทรลเลอร์
1.ตรวจสอบการล็อกอินและสิทธิ์ของยูสเซอร์ที่มีสิทธิ์ใช้ทรัพยากรบนเครื่องเซิร์ฟเวอร์
2.เป็นที่จัดเก็บและดูแล Active Directory Database ที่ให้บริการแก่ผู้บริหารระบบและยูสเซอร์
3.อัปเดต Active Directory Database บนโดเมนคอนโทรลเลอร์ทุกตัวที่อยู่ภายใต้โดเมนเดียวกัน
