एक डोमेन नियंत्रक क्या है, इसकी आवश्यकता कब होती है, और इसे कैसे सेट करना है?


17

मैं जानना चाहूंगा कि डोमेन कंट्रोलर से हमारा क्या तात्पर्य है और हम सिस्टम को एक डोमेन कंट्रोलर कैसे बनाते हैं और हमें सिस्टम को डीसी कैसे बनाना है?

जवाबों:


19

एक "डोमेन" है, बस इसे लगाने के लिए, मशीनों और उपयोगकर्ता खातों के एकीकृत संग्रह को "डोमेन नियंत्रकों" के रूप में नामित सर्वर मशीनों द्वारा प्रबंधित किया जाता है। (यह, निश्चित रूप से, एक अधूरी परिभाषा है, लेकिन यह एक अच्छी शुरुआत है।) एक डोमेन नियंत्रक एक कंप्यूटर है जो Microsoft के सर्वर ऑपरेटिंग सिस्टमों में से एक है, जैसे कि Windows Server 2008 या Windows Server 2008 R2 वेब संस्करण को छोड़कर किसी भी संस्करण में। या छोटे व्यवसाय-उन्मुख सर्वर उत्पादों में से एक, जिस पर निम्न कार्य किए गए हैं:

  • सक्रिय निर्देशिका डोमेन सेवा (ADDS) सर्वर रोल चालू किया गया है।
  • सर्वर को आपके संगठन के लिए डोमेन नियंत्रक के रूप में "प्रचारित" किया गया है।

किसी सिस्टम को एक डोमेन नियंत्रक बनाने के लिए, अपने सर्वर पर ऊपर दो क्रिया करें। वे दोनों एक ही प्रक्रिया में किए जा सकते हैं, क्योंकि जैसे ही आप सर्वर रोल जोड़ना समाप्त करेंगे, आपको सर्वर को बढ़ावा देने के लिए प्रेरित किया जाएगा।

आपको अपने नेटवर्क में एक डोमेन नियंत्रक जोड़ना होगा जब आप यह तय करते हैं कि आपके संगठन के लिए क्रेडेंशियल्स, उपयोगकर्ताओं, समूहों और अनुमतियों की एकीकृत प्रणाली होना आवश्यक है, जो मशीन और उपयोगकर्ता के अलावा एक सक्रिय निर्देशिका डोमेन प्रदान करता है। समूह नीति द्वारा प्रदान की गई नीतियां। कुछ लाभ यह हैं कि आप कई मशीन और उपयोगकर्ता सेटिंग्स को केंद्रीय रूप से नियंत्रित कर सकते हैं, और उपयोगकर्ता एक उपयोगकर्ता नाम और पासवर्ड के साथ नेटवर्क में किसी भी मशीन पर लॉग इन कर सकते हैं। मुख्य बाधा लागत है: आपको डोमेन नियंत्रक के रूप में कार्य करने के लिए एक मशीन की आवश्यकता होती है (जिसे एक छोटे संगठन में अन्य सर्वर भूमिकाओं के साथ साझा किया जा सकता है), Microsoft सर्वर सॉफ़्टवेयर लाइसेंस, डोमेन में शामिल सभी मशीनों के लिए क्लाइंट एक्सेस लाइसेंस, और डोमेन प्रशासन के लिए (शायद एक सर्वर के लिए दूसरा कर्मचारी नहीं है, लेकिन यह 'किसी का दिन, चाहे वे आंतरिक हों या सलाहकार)।

एक सक्रिय निर्देशिका डोमेन बनाना हल्के से नहीं लिया जाना है। आपके संगठन के उपयोगकर्ता हर दिन कैसे काम करते हैं, इसके लंबे समय तक चलने वाले परिणाम हैं। कृपया समस्या पर पूरी तरह से शोध करें या अपने संगठन में AD डोमेन बनाने का निर्णय लेने से पहले एक सलाहकार को काम पर रखने पर विचार करें।


5
+1 - अपने आप को प्लग करने के लिए नहीं, लेकिन यहां सक्रिय निर्देशिका पर एक अच्छा गैर-तकनीकी पृष्ठभूमि है: serverfault.com/questions/18339/active-directory-explained/…
इवान एंडरसन

2

सबसे पहले, एक डोमेन उपयोगकर्ताओं के एक समूह के लिए विंडोज-आधारित प्लेटफॉर्म, जैसे प्रिंटर, एप्लिकेशन आदि पर इंटरकनेक्टेड संसाधनों का एक समूह है। जो उपयोगकर्ता डोमेन का हिस्सा हैं (जिन्हें डोमेन पर लॉग ऑन करने के लिए उपयोगकर्ता नाम और पासवर्ड दिए गए हैं) को संसाधनों तक पहुंचने के लिए विशिष्ट अनुमति दी जाती है, जो नेटवर्क में एक या अधिक सर्वर पर स्थित हो सकती है।

दूसरे शब्दों में, एक डोमेन कंप्यूटर का एक तार्किक समूह है जो एक केंद्रीय डेटाबेस को साझा करता है, जिसे सक्रिय निर्देशिका (AD) कहा जाता है। डेटाबेस में उपयोगकर्ता सुरक्षा होती है और उस डोमेन में संसाधनों के लिए जानकारी होती है। कोई भी व्यक्ति जो किसी डोमेन के भीतर कंप्यूटर का उपयोग करता है, उसे अपना खाता मिलता है, जिसे उस डोमेन के भीतर संसाधनों तक पहुंच प्रदान की जाती है।

एक बार यह समझ में आने के बाद, एक डोमेन कंट्रोलर (DC) या नेटवर्क डोमेन कंट्रोलर एक विंडोज-आधारित कंप्यूटर सिस्टम है, जिसका उपयोग केंद्रीय डेटाबेस में यूजर अकाउंट डेटा को स्टोर करने के लिए किया जाता है। कंप्यूटर नेटवर्क में एक डोमेन नियंत्रक सक्रिय निर्देशिका (AD) सेवाओं का केंद्र टुकड़ा है जो उपयोगकर्ताओं को डोमेन-वाइड सेवाएँ प्रदान करता है, जैसे सुरक्षा नीति प्रवर्तन, उपयोगकर्ता प्रमाणीकरण और संसाधनों तक पहुंच।

एक डोमेन कंट्रोलर सिस्टम एडमिनिस्ट्रेटर के लिए एक बढ़िया टूल है, क्योंकि यह उपयोगकर्ताओं को सिस्टम-वाइड रिसोर्स जैसे प्रिंटर, डॉक्यूमेंट, फोल्डर, नेटवर्क लोकेशन इत्यादि को एक्सेस करने या अस्वीकार करने की अनुमति देता है, एकल यूजरनेम और पासवर्ड के जरिए। एक बार एक डोमेन नियंत्रक को किसी कंपनी, कार्यालय या किसी भवन में कॉन्फ़िगर किया जाता है, तो यह उपयोगकर्ताओं की सुरक्षा प्रमाणीकरण अनुरोधों, जैसे अनुमतियों की जाँच करना, लॉग इन करना, आदि का जवाब देने की जिम्मेदारी लेता है।

जब कोई क्लाइंट कंप्यूटर किसी डोमेन से जुड़ता है, तो कोई भी उपयोगकर्ता उस कंप्यूटर का उपयोग करते हुए, डोमेन नियंत्रक में प्रवेश कर सकता है। इसका लाभ यह है कि वह जिस भी डोमेन सदस्य (कंप्यूटर) से लॉग-इन करता है, वह अपने सभी निजी संसाधनों को एक्सेस करने में सक्षम होता है, जिसमें वह डेस्कटॉप पर रखी गई फाइलों, दस्तावेजों में फाइल, प्रिंटर, और उसकी व्यक्तिगत डेस्कटॉप प्राथमिकताएं शामिल हैं।


-1

एक डोमेन नियंत्रक विंडोज मशीनों के एक नेटवर्क के लिए प्रमाणीकरण सेवाएं प्रदान करता है। संक्षिप्त परिचय के लिए विकिपीडिया लेख देखें । यदि आपको एक बनाने की आवश्यकता है, तो आप विंडोज सर्वर (विभिन्न प्रकार के स्वादों, जैसे विंडोज 2003 सर्वर) के साथ ऐसा कर सकते हैं या सांबा को लिनक्स बॉक्स पर चला सकते हैं । मैं बाद के दृष्टिकोण की सिफारिश करूंगा, और अगर आपको सलाह दी जाए कि लिनक्स वितरण का उपयोग करने के लिए, मैं उबंटू की सिफारिश करूंगा ।


1
जैसा कि मैंने यह लिखा है, उत्तर को अस्वीकृत कर दिया गया है, फिर भी एक पूरी तरह से मान्य उत्तर है। सबसे अच्छा शायद नहीं, लेकिन पूरी तरह से मान्य।
जॉन गार्डनियर्स

1
मैं कहता हूं कि यह लिनक्स पर सांबा की सिफारिश करने के लिए मतदान किया जाता है जो स्पष्ट रूप से केवल एडी के साथ शुरू हो रहा है।
मार्क हेंडरसन

-2

एक बहुत अच्छा लेख मैंने एक बार डोमेन नियंत्रक के बारे में लिखा था। इस लेख में जानें कि यह क्या है, यह क्या करता है और यह कैसे काम करता है:

http://scientificera.com/windows/45-windows/224-what-is-a-domain-controller.html


6
हम केवल सामग्री को इंगित करने के लिए सामग्री को शामिल करने के लिए हमारे उत्तर को बहुत पसंद करते हैं। लिंक पोस्ट करते समय, कवर किए गए मुख्य बिंदुओं का सारांश (न सिर्फ आपकी तरह सुर्खियों में) शामिल करें। लिंकरोट होता है, और जब भविष्य के गोगलर्स इसे ढूंढते हैं, तो जवाब अभी भी कुछ हद तक उपयोगी होगा।
sysadmin1138
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.