Windows Server
AD DS(Active Directory Domain Services)
개발을 하다가 윈도우 서버의 AD DS에 대해 설정할 필요가 있어서 간략하게 나마 개념을 정리해 봅니다.
책에서 정의하길
AD DS는 조직의 사용자와 리소스에 대한 안전한 디렉토리 서비스를 제공합니다. 사용자와 컴퓨터 관리, 그리고 인증에 대한 중앙 집중 디렉토리라고 부릅니다. 디렉토리는 사용자 개체, 그룹 개체, 그리고 서비스 정보를 포함하고 있습니다. 이는 네트워크 리소스에 대한 접근 관리와 인증 제공뿐만 아니라, 서비스가 이러한 개체에 대한 정보를 제공할 수 있게 합니다.
라고 말하고 있습니다.
??
위 설명을 읽으면서 무슨 말을 하는지 이해가 되지 않더군요. 디렉토리 서비스는 뭘까? 장황하게 설명이 되어있는 반면 머리 속에 확 와 닿지 않더군요. 읽고, 읽고, 또 읽고 나서 책의 내용도 몇번 더 훑어본 후 나름 스스로 이해한 내용을 정리하자면 다음과 같습니다.
- 여러 컴퓨터에서 각각의 컴퓨터에 동일한 사용자 ID를 사용해 로그인 할 수 있는 서비스
- 조직이나 사용자는 계층적인 관리를 위해 디렉토리 구조를 사용
두 문장으로 만들어보니 'SSO(Single Sign-On) 기능을 지원하기 위한 윈도우용 계정 관리 서비스'라는 결론이 나오더군요. 그리고 계정 정보에 부과적으로 시스템 자원에 대한 접근 권한 설청 정보가 부과적으로 들어가 있는 것이라고 이해를 했습니다.
평소에 공부를 안해서 그런지 몰라도, 간단한 문장을 여러번 읽어도 이해가 안가는 개념이지만, 더 볼게 있나 해서 관련된 개념을 살펴보려했는데, 개발자인 본업의 범위를 벗어나는 용어들이 많더군요. 일단 개발자라면 해당 서비스가 뭐하는건지 간단히 이론적으로만 알고 있으면 되지않을까 하는 생각에 AD DS의 설명은 이만 줄이겠습니다.
'컴퓨터 기술' 카테고리의 다른 글
| Tip. VitualBox 에서 디스크 용량 변경하기 (0) | 2014.09.16 |
|---|---|
| PTC Integrity 설치 방법 정리(2012년 기준) (0) | 2014.02.10 |
| VitualBox에서 네트워크가 잡히지 않을때 처리 방법 (0) | 2013.07.12 |
| 프로비저닝(Provisioning) 이란?? (0) | 2013.06.17 |
| OAuth의 짧은 설명 (0) | 2013.06.07 |