В службе каталогов Active Directory принято несколько соглашений по именованию объектов, к которым относятся составное имя (DN — distinguished name), относительное составное имя (RDN — relative distinguished name), имя URL протокола LDAP (Lightweight Directory Access Protocol), каноническое имя LDAP, основное имя пользователя и имя учетной записи SAM (Security Access Manager).
Технология Active Directory (AD) является службой каталогов, созданной компанией Microsoft. Служба каталогов содержит данные в организованном формате и предоставляет к ним упорядоченный доступ. Служба Active Directory — это не изобретение компании Microsoft, а реализация существующей индустриальной модели (а именно X.500), коммуникационного протокола (LDAP — Lightweight Directory Access Protocol) и технологии поиска данных (службы DNS).
После установки доверительных отношений между доменами на основе определенного пароля, указанный пароль меняется автоматически каждые семь дней. Если пропущено два цикла изменения пароля, доверительные отношения аннулируются. Это относится и к домену, где между системами и контроллером домена организован защищенный канал связи и пароли меняются каждые 30 дней.
Loading ...
