Active Directory: домен, каталог и объекты, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Active Directory: домен, каталог и объекты». Страница справочника целиком: Active Directory домен.

Коротко о теме

Active Directory домен: что хранит каталог, объекты и схема, протоколы LDAP и Kerberos и что делать, если службы Active Directory недоступны.

Подробности по разделам

Что такое Active Directory и что хранит домен

Кроме базы объектов, в AD DS входят схема (правила, какие бывают объекты и атрибуты), глобальный каталог для поиска по всему лесу, механизм запросов и служба репликации между контроллерами домена. Кроме AD DS есть родственные службы с похожими названиями: AD CS для сертификатов, AD FS для федерации и AD LDS, облегчённый каталог. Active Directory и Microsoft Entra ID Это разные службы.

Как работают LDAP и Kerberos в домене Active Directory

Сам вход пользователя проверяет протокол Kerberos на порту 88: компьютер получает от контроллера билет и по нему обращается к серверам домена. Оба протокола опираются на DNS: клиент находит контроллер по служебным записям в зоне домена, поэтому DNS в доменной сети должен отвечать без ошибок. Пример запроса к каталогу с фильтром LDAP из PowerShell:

Что значит «доменные службы Active Directory сейчас недоступны»

Идите по пунктам сверху вниз и отмечайте проверенное Если проблема только с принтером, добавьте его не через каталог, а по сетевому пути вида \\сервер\принтер: тогда обращение к Active Directory не нужно. Если же сообщение появляется на всех компьютерах сразу, смотрите сам контроллер: службы, DNS-зону и результат dcdiag. Как правильно подключить компьютер: ввод компьютера в домен.

Ключевые цифры

Термины на странице

Windows Server
Windows Server это серверная версия Windows. Лицензия либо входит в аренду, либо оплачивается отдельно.
PowerShell
PowerShell это командная оболочка Windows для автоматизации администрирования.
vCPU
vCPU это виртуальное ядро процессора. Его мощность зависит от модели процессора и от того, делится ли ядро с соседями.
Облачный сервер
Облачный сервер это VPS, ресурсы которого можно менять на ходу, а оплата часто почасовая.
Домен
Домен это имя сайта в интернете, например example.ru. Его регистрируют на срок и продлевают.
DNS
DNS это система, которая переводит имя домена в адрес сервера.

Что проверить

  1. Проверьте занятость имени через WHOIS.
  2. Сравните цену регистрации и продления.
  3. Включите автопродление, чтобы домен не освободился.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы