Định nghĩa Active Directory là gì? Cấu trúc và cách cài đặt Active Directory cho mạng lưới thông tin của bạn

Active Directory là một giải pháp quản lý và kiểm soát quyền truy cập vào tài nguyên mạng được nhiều tổ chức từ quy mô nhỏ đến lớn trên toàn thế giới sử dụng. Active Directory mang đến nhiều lợi ích nên được nhiều người quan tâm. Trong bài viết này, hãy cùng tìm hiểu chi tiết về giải pháp này nhé!

Active Directory là gì? 

Active Directory (AD) là một dịch vụ thư mục được phát triển bởi Microsoft, được ứng dụng chủ yếu trong các mạng sử dụng Windows Domain. Đây là một tập hợp các dịch vụ và quy trình được tích hợp trong hệ điều hành Windows Server.

Ban đầu, Active Directory chỉ được sử dụng để quản lý các tên miền tập trung và được giới thiệu chính thức từ Windows Server 2008. Tuy nhiên, sau đó AD đã trở thành một thuật ngữ chung để chỉ một loạt các dịch vụ liên quan đến việc quản lý danh tính dựa trên thư mục.

Một máy chủ khởi chạy dịch vụ Active Directory Domain Services (AD DS) thì còn có tên gọi khác là Domain Controller. Dịch vụ này giúp ủy quyền và xác thực cho các máy tính và người dùng trong mạng Windows. AD DS cũng thực thi các chính sách bảo mật, quản lý cài đặt, máy tính và cập nhật phần mềm trên toàn bộ hệ thống.

Active Directory cung cấp nhiều tính năng quan trọng như quản lý người dùng, quản lý nhóm và phân quyền truy cập vào tài nguyên mạng. Dịch vụ cũng cho phép tích hợp với các ứng dụng và dịch vụ khác trong một môi trường doanh nghiệp.

Ví dụ về Active Directory

Khi một người dùng đăng nhập vào máy tính trong một Windows Domain, Active Directory sẽ kiểm tra mật khẩu đã được gửi và xác định xem người dùng là người dùng thông thường hay quản trị viên hệ thống. Ngoài ra, Active Directory cũng cung cấp một kho lưu trữ thông tin và quản lý cũng như cơ chế ủy quyền, xác thực nhằm mục đích thiết lập và triển khai những dịch vụ có liên quan như Lightweight Directory Services, Rights Management Services, Certificate Services và Active Directory Federation Services .

Ví dụ, khi một người dùng cần truy cập vào một tài liệu được bảo vệ, Rights Management Services trong Active Directory sẽ đảm bảo rằng chỉ những người được ủy quyền mới có thể mở và xem tài liệu đó. Lightweight Directory Services cho phép lưu trữ dữ liệu nhẹ, như danh bạ điện thoại, trong Active Directory. Active Directory Federation Services cho phép người dùng sử dụng chứng chỉ xác thực từ một hệ thống Active Directory khác để truy cập vào dịch vụ trong mạng. Trong khi đó, Certificate Services cung cấp việc phát hành và quản lý chứng chỉ bảo mật trong hệ thống.

Cấu trúc 3 phần của Active Directory

Active Directory là một thành phần không thể thiếu trên Windows Server và có thể được xem như một dịch vụ quản lý thông tin và tài nguyên trên mạng Internet. Dịch vụ cung cấp một cơ sở dữ liệu trung tâm để lưu trữ thông tin về người dùng, máy tính, nhóm và tài nguyên mạng. Cấu trúc của Active Directory gồm ba phần riêng biệt, cụ thể như sau:

Active Directory Objects

Trong Active Directory, dữ liệu được tổ chức dưới dạng các đối tượng (objects) như thông tin người dùng, cơ sở dữ liệu, nhóm, máy tính, chính sách bảo mật, máy in và máy chủ. Mỗi đối tượng sẽ có các thuộc tính riêng biệt và đặc trưng cho từng loại đối tượng đó.

Ví dụ, đối tượng người dùng (user object) sẽ có các thuộc tính như tên đăng nhập (Login Name), tên (First Name), họ (Last Name),... Trong khi đó, đối tượng máy tính (computer object) sẽ có các thuộc tính như tên máy tính (computer name) và mô tả (description).

Ngoài ra, có một số đối tượng đặc biệt trong Active Directory được gọi là "container" (thùng chứa), chứa nhiều đối tượng khác bên trong. Ví dụ, Domain là một container chứa nhiều tài khoản máy tính và người dùng.

Active Directory Schema

Active Directory Schema là một phần quan trọng trong cấu trúc của Active Directory, giúp định nghĩa các đối tượng lưu trữ trong Active Directory. Schema thực chất là một danh sách bao gồm những thông tin giúp xác định các loại đối tượng liên quan có trong Active Directory. Schema được lưu trữ và quản lý tương tự như những đối tượng khác trong Active Directory.

Schema bao gồm hai loại đối tượng chính là Schema Class objects và Schema Attribute objects:

• Schema Class objects (đối tượng lớp Schema): Chức năng của Schema Class objects tương tự như một bản mẫu để tạo ra các đối tượng trong Active Directory. Mỗi Schema Class là một tập hợp các thuộc tính của đối tượng. Khi tạo một đối tượng thuộc về Schema Class, Schema Attribute objects sẽ lưu trữ các thuộc tính tương ứng của đối tượng đó.
• Schema Attribute objects (đối tượng thuộc tính Schema): Định nghĩa các thuộc tính và quan hệ tương ứng với Schema Class objects. Mỗi thuộc tính chỉ được định nghĩa một lần trong Active Directory và có thể thuộc về nhiều Schema Class objects.

Active Directory đi kèm với một tập hợp các Schema Attribute objects và Schema Class objects mặc định. Tuy nhiên, Schema trong Active Directory cung cấp khả năng mở rộng và phát triển bằng cách thêm các Schema Class mới hoặc tạo ra các Schema Attribute mới.

Để mở rộng và phát triển Schema, bạn cần chuẩn bị cẩn thận thông qua các bản thiết kế rõ ràng và xem xét kỹ lưỡng. Việc thay đổi Schema có thể gây rủi ro cho các hệ thống đang hoạt động ổn định, do đó cần được thực hiện một cách cân nhắc và cẩn trọng.

Active Directory Components

Trong một mô hình mạng doanh nghiệp hiện đại, Active Directory sử dụng các thành phần để xây dựng các mô hình phù hợp với nhu cầu của doanh nghiệp. Có hai loại thành phần chính trong kiến trúc AD là Logical (Logic) và Physical (Vật lý).

Trong Logical Structure, việc tổ chức tài nguyên dựa trên cơ chế của cấu trúc Logic và được biểu diễn qua các mô hình như Domains, forest, OUs (Organizational Units) và trees (cây). Tài nguyên được tổ chức một cách logic, cho phép người dùng truy cập dễ dàng mà không cần nhớ vị trí cụ thể. 

Ví dụ, việc sử dụng OUs cho phép nhóm các đối tượng (users, groups, computers) có quyền truy cập và quản lý chung. Mô hình Logic giúp tổ chức và quản lý tài nguyên một cách hợp lý và dễ dàng.

Đối với Physical Structure thì sẽ bao gồm Domain Controllers (DCs) và Sites (Địa điểm).  

• Domain Controllers: Là các máy chủ chứa dữ liệu và chạy các dịch vụ Active Directory. Domain Controllers giúp xử lý các yêu cầu xác thực, quản lý quyền truy cập và sao lưu dữ liệu. Trong một hệ thống mạng lớn có thể có nhiều Domain Controllers để đảm bảo tính sẵn sàng và sao chép dữ liệu giữa các máy chủ hiệu quả.
• Sites: Được sử dụng để phân chia mạng thành các vùng riêng biệt, giúp quản lý và điều phối giao dịch giữa các vị trí mạng khác nhau. Các Sites giúp cải thiện hiệu suất mạng bằng cách định tuyến yêu cầu truy cập đến các Domain Controllers gần nhất về mặt vị trí.

Hướng dẫn cài đặt Active Directory

Để cài đặt Active Directory trên Windows Server, bạn có thể sử dụng giao diện quản lý của Server Manager. Dưới đây là hướng dẫn chi tiết mà bạn có thể tham khảo:

Bước 1: Cài cấu hình IP tĩnh

Trên Dashboard của Server Manager, chọn Add roles and features để bắt đầu quá trình cài đặt. Sau đó, bạn nhấn Next để tiếp tục với cài đặt mặc định. Trong phần Select server roles, chọn Active Directory Domain Services và DNS Server.

Tiếp theo, đến màn hình Confirm installation selections, xác nhận các lựa chọn đã được chọn và nhấn Install để bắt đầu quá trình cài đặt các dịch vụ cần thiết cho Domain Controller.

Sau khi quá trình cài đặt hoàn tất, bạn có thể tiến hành cấu hình IP tĩnh cho máy chủ. Để làm điều này, bạn có thể truy cập vào giao diện quản lý mạng của máy chủ và cấu hình các thông số IP như địa chỉ IP, subnet mask, default gateway và máy chủ DNS ưu tiên.

Bước 2: Tạo Domain Controller

Sau khi hoàn tất cài đặt, bạn cần tạo một Domain Controller. Để làm điều này, tại mục Deployment Configuration bạn sẽ có ba lựa chọn đó là thêm một ADC vào Domain hiện có, xây dựng một Domain mới trong một forest đã có sẵn, xây dựng một Domain Controller đầu tiên cho forest. Trong trường hợp này, chúng ta sẽ tạo một forest mới với tên là "framgia.com". 

Bước 3: Khôi phục AD với chế độ Restore Mode

Trong bước này, bạn cần khôi phục Active Directory trong chế độ khôi phục (Restore Mode). Tại mục Domain Controller Options, nhập mật khẩu vào ô Type the Directory Services Restore Mode password. Mật khẩu này sẽ được sử dụng để khôi phục AD trong chế độ Restore Mode. 

Sau đó, nhấp vào Next để chuyển đến màn hình Additional Options, nơi bạn có thể chọn tên NetBIOS Domain. Mặc định, tên được chọn sẽ được giữ nguyên. Tại mục Paths, chọn đường dẫn để lưu trữ cơ sở dữ liệu AD, SYSVOL và nhật ký (logs). Bạn có thể giữ các giá trị mặc định hoặc thay đổi tùy ý ngay sau đó.

Bước 4: Bắt đầu cài đặt

Trong bước này, bạn nhấp vào Next để chuyển đến màn hình Prerequisites Check, nơi sẽ kiểm tra các yêu cầu tiên quyết trước khi tiến hành cài đặt Domain Controller. Sau khi kiểm tra hoàn tất, chọn Install để bắt đầu quá trình cài đặt. Ngay sau khi quá trình cài đặt hoàn tất, bạn cần khởi động lại máy tính. 

Một số dịch vụ chính trong Active Directory

Active Directory cung cấp một số dịch vụ chính như sau:

• Dịch vụ Domain: Quản lý giao tiếp giữa các Domain, người dùng và dữ liệu lưu trữ tập trung. Bao gồm chức năng tìm kiếm và xác thực đăng nhập.
• Dịch vụ Certificate Services: Tạo, quản lý và phân phối các chứng chỉ bảo mật (secure certificate).
• Dịch vụ Lightweight Directory Services: Hỗ trợ các ứng dụng thư mục thông qua giao thức mở LDAP (Lightweight Directory Access Protocol).
• Dịch vụ Rights Management: Bảo vệ thông tin có bản quyền bằng cách ngăn chặn việc sử dụng và phân phối trái phép nội dung kỹ thuật số.
• Dịch vụ Directory Federation Services: Cung cấp đăng nhập một lần (Single Sign-On - SSO) cho phép xác thực người dùng trong một phiên duy nhất trên nhiều ứng dụng và trang web.

Những thách thức của việc sử dụng Active Directory

Triển khai và cấu hình Active Directory có thể phức tạp và đòi hỏi kiến thức cũng như kỹ năng đặc biệt từ quản trị viên. Rủi ro bảo mật cũng là một vấn đề quan trọng khi Active Directory luôn là mục tiêu hấp dẫn cho các cuộc tấn công mạng. Tích hợp với các hệ thống cũ hơn hoặc các nền tảng không phải Windows cũng có thể gây ra các vấn đề liên quan đến sự tương thích. Vì vậy, bạn cần áp dụng các biện pháp bảo mật mạnh mẽ và có thể cần hỗ trợ bổ sung để đảm bảo tích hợp suôn sẻ.

Lời kết

Hy vọng bài viết này đã đem đến cho bạn những thông tin hữu ích liên quan đến Active Directory. Dịch vụ này cung cấp các chức năng quan trọng giúp người dùng truy cập và quản lý thông tin trong mạng nên được nhiều người lựa chọn tải xuống và sử dụng trong công việc hàng ngày.

Xem thêm:

• iSpring Suite là gì? Loạt tính năng của iSpring Suite khi thiết kế bài giảng điện tử
• FileZilla là gì? Hướng dẫn cài đặt và sử dụng phần mềm kết nối FTP nhanh chóng

Bạn đang muốn tìm kiếm sản phẩm laptop hiện đại để phục vụ cho việc cài đặt Active Directory? Hãy đến ngay với FPT Shop để mua sắm những sản phẩm laptop chính hãng, giá tốt.

Máy tính xách tay