Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- ldap [2019/01/06 10:49] – upraveno mimo DokuWiki 127.0.0.1
+++ ldap [2025/08/28 10:09] (aktuální) – upraveno mimo DokuWiki 127.0.0.1
@@ Řádek 1: / Řádek 1: @@
-====== LDAP ======
+====== LDAP/AD ======
-  * databáze organizovaná ve stromové struktuře
+  * LDAP (Lightweight Directory Access Protocol) je jen komunikační protokol pro prohlžení a modifikaci adresářové databáze (stromová struktura obsahující pojmenované objekty)
+  * AD (Active Directory) je implementace serveru adresářových služeb s předdefinovanými objekty pro potřeby doménového řadiče Windows
+  * openldap server je open source implementace adresářových služeb, využivána především pro autentizaci ke službám
+  * [[https://www.samuraj-cz.com/clanek/adresarove-sluzby-a-ldap/|Adresářové služby a LDAP]]
+  * [[https://directory.apache.org/studio/|Apache Directory Studio]] - obecný prohlížeč LDAP
   * [[https://technet.microsoft.com/en-us/sysinternals/adexplorer.aspx|AD Explorer]] - prohlížeč Active Directory
-====== Práce s LDAP ======
+====== Windows 2008 Domain Controler ======
+Jako Domain Controler se nazývá Windows server, na kterém je provozována služba AD DS (Active Directory Domain Service). Služba se zapne přes "Správce serveru", funkce "Přidat roli" serveru.
+Po založení nové domény jsou vytvořeny následující default kontejnery pro objekty:
+  * (CN) Builtin
+  * (CN) Computers
+    * pro počítače v doméně (kromě radiče domény)
+    * pokud se přidá nový počítač do domény, objeví se v tomto kontejneru
+  * (OU) Domain Controllers
+    * řadiče domény, na začátku je tam stroj se službou AD DS
+  * (CN) ForeignSecurityPrincipals
+  * (CN) Managed Service Accounts
+  * (CN) Users
+    * určeno pro uživatele a skupiny domény
+    * v default jsou v kontejneru následující třídy objektů
+      * user
+        * Administrátor a Gust
+      * group
+        * DnsAdmins, Domain Admins, Domain Computers, Domins Controllers, Domain Guests, Domains Users, Schema Admins ...
+Základní strukturu lze následne modifikovat. Ve vetších firmách se typicky zakládají Organisation Units (OU) pro logicky podobné objekty, například podle oddělení firmy. Pro pohodlnější hromadnou konfiguraci lze vytvářet další objekty třídy group. Objekty různých tříd se mohou mixovat do různých kontejnerů. Například objekt třídy computer lze přesunout z kontejneru Computers do vlastní Organisation unit, ve které budou spolu s objekty třídy user nebo group. Struktura je docela volná.
+Objekty mají různé atributy a hodnoty.
+Windows známé atributy interpretuje a zobrazuje přímo ve formulářích objektu.
+Atributy je možné prohlížet a modifikovat přes záložku Editor atributů u objektu v nástroji správce "Users and computers Active Directory service", ale nejde je mazat ani přidávat. Přidání custom atributů se dělá přes editaci schámat AD.
+===== Zdroje =====
+  * [[https://youtu.be/QGfwfWcLFMw|Server Basics (1) | Setup a Domain Controller | Windows Server 2008 R2]]
+  * [[https://youtu.be/PelA-_gT2qE|Server Basics (2) | Creating Users & Groups | Active Directory]]
+====== Komunikace protokolem LDAP ======
   * připojit