Benvenuti ad un nuovo episodio. Prima iniziare con l'argomento
di oggi. Vi invito a iscrivervi, attivare
la campanella. e a, lasciare una valutazione positiva, il vostro
supporto è fondamentale per far crescere questa comunità. e a,
migliorare ogni episodio se avete dubbi, domande
ocuriositapoteteiscrivermiamauro.spezzaferro@gmail.com. L'episodio di oggi si ricollega
direttamente alla puntata precedente, in cui abbiamo
parlato del Domin controller e del suo ruolo all'internalità
aziendale. Abbiamo visto cos'è e a, cosa
serve perché rappresenta il cuore delle infrastrutture di
autenticazione e gestione degli utenti.
Oggi faremo un passo in più. Analizzeremo cos'è l'active
directory, perché se il Domain Controller è il server che
svolge un determinato ruolo, Active directory è il sistema
che rende possibile tutto questo.
E la struttura logica, il database, l'insieme di regole e
servizi che permettono di organizzare, autenticare e
autorizzare utenti e risorse in modo centralizzato.
Cercheremo di capire davvero cos'è, come funziona a livello
concettuale e perché è diventato uno standard di fatto
nell'infrastruttura azidale basate su sistemi Windows.
Ma cos'è davvero Active directory?
Multilo nominano multi, lo utilizzano, ma spesso viene
percepita come qualcosa di astratto.
In realtà Active directory è un servizio di directory sviluppata
da Microsoft che permette di organizzare e gestire in modo
centralizzato utenti, computer, gruppi e risorse all'interno di
unità aziendale. Pensate a un'enorme database
strutturato che non contiene solo nomi e password.
Ma oggetti, oggetti che rappresentano persone,
dispositivi, stampanti, cartelle condivise, gruppi di sicurezza,
ognuno di questi oggetti, attributi ben definiti, nome,
descrizioni, appartenenza a gruppi e così via.
Active Directory non si limita a memorizzare queste informazioni,
le organizza in una struttura gerarchica fatte di domini,
unità e organizzative e foreste. Questa struttura permette di
delegare permessi, applicare criteri di sicurezza e mantenere
ordine anche in realtà aziendali molto grandi.
Ed è proprio qui che si collega al Domain Controller.
Il domain Controller abbiamo visto che il server che
ospitactive directory e ne gestisce le richieste.
Quando un utente inserisce username e password e Active
directory che verifica le credenziali mail domain
controller che materialmente risponderà a richiesta.
E questo è solo l'inizio. Per capire da bere Active
directory dobbiamo entrare un po più nella sua logica.
Active Directory si basa su tre concetti fondamentali, dominio,
albero e foresta. Il dominio è l'unità base.
E un'insieme di oggetti, utenti, computer, gruppi che condividono
gli stessi database e le stesse regole di sicurezza.
Quando parliamo di entrare in un dominio con un PC aziendale,
stiamo dicendo che quel computer diventa un oggetto registrato
all'interno di quel dominio e si fida delle sue regole di
autenticazione. Più domini possono essere
collegati tra loro formando un albero, e più alberi possono
costruire una foresta. La foresta è il livello più alto
della struttura ed è ciò che definisce il confine di
sicurezza complessivo. Tutti i domini all'interno della
stessa foresta condividono uno schema comune, cioè la
definizione degli oggetti e dei loro attributi.
Un'altro elemento fondamentale sono le unità organizzative, le
famose OU. Le unità organizzative servono
per organizzare logicamente gli oggetti all'interno di un
dominio, per esempio possiamo avere unità organizzativa
chiamata amministrazione oppure information Technology e così
via. Ma perché sono così importanti?
Perché permettono di applicare regole diverse a gruppi diversi.
Ed è qui che entrano in gioco le gruppo policy.
Le policy permettono di imporre configurazioni automatiche,
password complesse, blocco delle porte USB, installazione
automatica di software, configurazione di rete e molto
altro. In altre parole, Active
directory non è solo un elenco di utenti, è uno strumento di
controllo centralizzato, e questo controllo centralizzato è
il vero punto di forza nelle infrastrutture aziendali, un
unico punto di autenticazione e un unico punto di gestione, un
unico punto di applicazione delle regole.
Ma c'è un livello ancora più profondo, perché finora abbiamo
parlato di struttura visibile. Quale dominio?
Foreste e gruppi. Ora dobbiamo parlare di ciò che
rende possibile il tuoi. Lo schema all'interno di Active
directory esiste uno schema centrale.
Lo schema stabilisce quali tipi di oggetti possono esistere,
quali attributi possono avere, quali attributi sono
obbligatori. Quali sono opzionali?
Per esempio, un oggetto di tipo utente ha come attributo nome,
cognome, e-mail, password e Sid. Un oggetto di
tipocomputerattributidiversiquestosignificacheh.tv Directory non è solo un
database, è un database con regole strutturali rigide.
Nulla può esistere fuori da ciò che lo schema permette ed è per
questo che la foresta rappresenta il vero confine di
sicurezza. Tu.
Tti, i domini della stessa foresta condividono lo stesso
schema. Se modifichi lo schema, se
modifichi lo schema, stai modificando le fondamenta
dell'intera infrastruttura. E questo non è un dettaglio
tecnico, è un concetto architetturale.
Activi directory è progettato per ambienti grandi complessi
distribuiti e qui entra in gioco un'altro elemento chiave, la
replica. In un'azienda reale non esiste
un solo domain controller, ne esistono diversi.
Tutti ospitano una copia del database di Active Directory e
queste copie si sincronizzano tra loro.
Il modello è chiamato multimaster, significa che le
modifiche possono essere effettuate su più controller e
poi replicate agli altri. Se un server si spegne,
infrastruttura continua a funzionare.
La disponibilità non è un optional, è parte integrante del
design. Ma ora facciamo un passo
concettuale, activi directory non è stata creata solo per
autenticare utenti, è stata progettata per rappresentare
digitalmente un'organizzazione. Gerarchie, deleghe, ruoli,
responsabilità. Quando create quindi un'unità
organizzativa, non state solo creando una cartella logica.
State definendo un perimetro di delega amministrativa.
Potete dire questo reparto può gestire solo i propri utenti,
questo tecnico. Tecnico, può resettare la
password ma non creare account. Questo team può amministrare
solo determinati computer. Questo e modellazione del
potere. E qui torniamo al collegamento
con la puntata precedente. Il domain Controller applica le
regole, Active directory definisce quali sono quelle
regole. Il domin controller verifica
l'identità Active directory definisce cosa significa avere
un'identità senza domain control non c'è l'autenticazione, senza
Active directory non c'è struttura ed è per questo che è
diventato uno strada di fatto nell'infrastruttura basate su
Windows Server, perché non è solo tecnologia, è un modello
organizzativo tradotto in un sistema informatico.
Siamo arrivati al termine della puntata.
Grazie per avermi dedicato parte del vostro tempo e vi invito a
lasciare una recensione positiva e a condividere l'episodio.
Grazie e al prossimo episodio.