AD DS, yapılandırma bilgileri, kimlik denetimi talepleri ve ormanınız içinde depolanan tüm nesneler hakkında bilgiler için merkezi konumdur. Active Directory kullanarak kullanıcılar, bilgisayarlar, gruplar, yazıcılar, uygulamalar ve diğer dizin özellikli nesneleri tek bir güvenli, merkezi konumdan verimli bir şekilde yönetebilirsiniz
- Denetim. Directory nesnelerindeki değişiklikler kaydedilebilir ve böylelikle nesnede nelerin değiştirildiğini ve değiştirilen özelliklerin önceki ve geçerli değerlerini öğrenebilirsiniz.
- Ayrıntılı Şifreler. Şifre ilkeleri, alan içindeki ayrı gruplar için yapılandırılabilir. Artık her hesabın alan içinde aynı şifre ilkelerini kullanmasına gerek yoktur.
- Salt Okunur Alan Denetimcisi. . Alan denetimcisinin fiziksel güvenliğinin sorunlu olduğu şubeler veya diğer kullanıcıların sunucuda oturum açması ve bakım yapması gerektiği ek görevleri barındıran alan denetimcileri gibi, alan denetimcisinin güvenliğinin garanti edilemediği ortamlarda Active Directory veritabanının salt okunur sürümüne sahip bir alan denetimcisi kullanılabilir. Salt Okunur Alan Denetimcilerinin (RODC) kullanılması, şube konumlarında yapılan değişikliklerin çoğalma yoluyla AD ormanınızı kirletmesi veya bozmasını engeller. RODC'ler ayrıca şube alan denetimcileri için bir hazırlama tesisi kullanma veya şube konumuna bir kurulum ortamı ve alan yöneticisi gönderme gereksinimini ortadan kaldırır.
- Tekrar Başlatılabilir Active Directory Alan Hizmetleri. Active Directory Alan Hizmetleri durdurulabilir ve bakım işlemleri yapılabilir. Alan denetimcisinin kapatılması ve Dizin Hizmetleri Geri Yükleme modunda tekrar başlatılması birçok bakım fonksiyonu için gerekmemektedir. Alan denetimcisindeki diğer hizmetler dizin hizmeti çevrimdışıyken çalışmaya devam edebilir.
- Veritabanı Bağlama Aracı. Active Directory veritabanının anlık görüntüsü bu araç kullanılarak bağlanabilir. Bu, bir alan yöneticisinin gerektiğinde geri yükleme gereksinimlerini belirlemek için anlık görüntü içindeki nesneleri görüntülemesini sağlar.
- Silinen Nesnelerin Kurtarılması. . Active Directory içindeki alanlarda artık, silinen nesneleri kurtarmanızı sağlayan bir Geri Dönüşüm Kutusu özelliği bulunmaktadır. Bir Active Directory nesnesi yanlışlıkla silinmişse nesneyi Geri Dönüşüm Kutusundan geri yükleyebilirsiniz. Bu özellik, güncellenmiş Windows Server 2008 R2 orman fonksiyon düzeyini gerektirir.
- Alanlara Katılmak için Geliştirilmiş Süreç. Bilgisayarlar artık kullanım sürecinde alana bağlı olmadan çevrimdışı alana katılım olarak da bilinen bir özellikle alana katılabilirler. Bu işlem, kullanım sırasında bir alana katılmayı tamamen otomatikleştirmenizi sağlar. Alan yöneticileri, otomatikleştirilmiş kullanım sürecinin bir parçası olarak dahil edilebilecek bir XML dosyası oluşturabilirler. Bu dosya, hedef bilgisayarın alana katılması için gereken tüm bilgileri içermektedir.
- Hizmetler için Kimlik Olarak Kullanılan Kullanıcı Hesaplarının Geliştirilmiş Yönetimi. Aynı zamanda Hizmet Hesapları olarak da bilinen hizmetler için kimlik olarak kullanılan kullanıcı hesaplarının şifrelerinin bakımı zaman alan bir yönetim görevidir. Bir hizmet hesabı için şifre değiştiğinde bu kimliği kullanan hizmetler yeni şifreyle güncellenmelidir. Bu sorunu çözmek için Windows Server 2008 R2, Yönetilen Hizmet Hesapları olarak da bilinen yeni bir özellik içermektedir. Windows Server 2008 R2'de bir hizmet hesabının şifresi değiştiğinde yönetilen hizmet hesabı özelliği otomatik olarak bu hizmet hesabını kullanan tüm hizmetlerin şifresini günceller.
Hiç yorum yok: