מערכת לניהול זהויות, כאשר זהות יכולה:
- משתמש
- קבוצה
- מכשיר ( מחשב,מדפסת,פקס,טלפון,טאבלט….)
- AD – מאחורי הקלעים מדובר על DATA BASE. אותו DB מנוהל בקובץ שנקרא NTDS הקובץ הזה מחזיק את כל הזהויות בנתונים בתוך מאגר. לא ניגשים אליו באופן ישיר אף פעם!
DC / Domain Controller – אותו שרת DC מאפשר גישה למידע השמור ב – AD.
DOMAIN – יכולת לשלוט על ארגון ועל המשאבים שלו תחת יחידה ניהולית אחת ("מתחם")
שמיוצגת ע"י כתובת שדומה לכתובת אתר אינטרנט למשל: YAKOVS.LOCAL
Policy: היכולת לקבוע סטנדרטים ארגוניים במטרה להשיג שליטה על ההתנהגלות הארגונית
BitLocker: היכולת להצפין את המידע ולשמור עליו בצורה מאובטחת גם במידה והדיסק יוצא משימוש מקומי.
Remote Desktop: היכולת להתחבר מרחוק למחשב אחר ולקבל שליטה מקומית עליו.
Direct Access: היכולת לתת גישה למשתמש חיצוני , לקבל גישה שאמורהה להיות חד פעמית עבור למשאבים הארגוניים.
BRANCHCACHE: היכולת לטייב (לעשות טוב) את העבודה של משתמשים ארגוניים שעובדים בתצורה של סניפים בתוך ארגון ע"י משהו שנקרא SITES ( אתרים ארגוניים שפזורים גאוגרפית )
העבודה עם BC משפרת את הביצועים של עבודה מרחוק מתוך הסניפים בארגון.
מושגים חשובים בעולם של ה – HYPER VISOR.
חוק:
- כדאי ליצור רשת וירטואלית ב- HYPER V צריך ליצור VIRTUAL SWITCH!
ניתן לייצר 3 סוגים של VNET:
Virtual Switch = Virtual Network |
סוגים של רשתות
- PRIVATE – כל המכונות הוירטואליות ברשת זו ידברו אך ורק אחת עם השנייה ללא תקשורת עם ה – HOST ( רשתות נפרדות ).
- INTERNAL– כל המכונות מדברות אחת עם השנייה וגם עם ה – HOST ( אין הפרדת רשתות, כולם באותה הרשת ).
- EXTERNAL– כל המכונות וה-HOST ברשת חיצונית עם גישה לאינטרנט.