ตัวควบคุมโดเมนคืออะไร?

การควบคุมโดเมน (DM) หมายถึงระบบคอมพิวเตอร์ของ Microsoft Windows ที่เก็บข้อมูลบัญชีผู้ใช้สำหรับโดเมนที่ได้รับมอบหมายในฐานข้อมูลกลางมันใช้ข้อมูลที่เก็บไว้นี้เพื่อให้บริการที่มีความสำคัญทั่วทั้งโดเมนเช่นการตรวจสอบผู้ใช้การบังคับใช้นโยบายความปลอดภัยและการเข้าถึงทรัพยากรโดยพื้นฐานแล้วตัวควบคุมโดเมนช่วยให้ผู้ดูแลระบบสามารถให้ผู้ใช้เข้าถึงทรัพยากรทั่วทั้งระบบโดยเฉพาะ mdash; แอปพลิเคชันเครื่องพิมพ์ mdash; ผ่านชื่อผู้ใช้และรหัสผ่าน

DM แรกถูกนำไปใช้ใน Windows reg;NT ผ่านฐานข้อมูลที่เรียกว่า Accounts Manager (SAM)ระบบนี้อาศัยตัวควบคุมโดเมนหลัก (PDC) ควบคู่ไปกับตัวควบคุมโดเมนสำรองหนึ่งตัวหรือมากกว่าหนึ่งตัว (BDC)PDC จัดการปัญหาที่เกี่ยวข้องกับโดเมนทั้งหมดเช่นการตรวจสอบผู้ใช้ในขณะที่ PDC แบบอ่านอย่างเดียวทำหน้าที่เป็นสำรองข้อมูลสำหรับการยอมรับความผิดพลาดที่เพิ่มขึ้นในกรณีที่ PDC ล้มเหลวหนึ่งใน BDC จะต้องได้รับการกำหนดค่าใหม่เป็น PDC. ปัญหากับ Windows reg;โมเดลคอนโทรลเลอร์โดเมน NT นั้นไม่สามารถปรับขนาดได้ซึ่งหมายความว่าสามารถใช้งานได้สำหรับวัตถุประสงค์ทางธุรกิจขนาดเล็กเท่านั้นเพื่อบรรเทาสิ่งนี้ Microsoft ได้แทนที่ SAM, PDCS และ BDCs ด้วย Active Directory (AD)เทคโนโลยีนี้เปลี่ยนเครือข่ายให้กลายเป็นไดเรกทอรีขนาดใหญ่เช่นสมุดหน้าเหลืองซึ่งง่ายต่อการจัดการและควบคุมที่สำคัญกว่านั้นระบบ Active Directory อนุญาตให้หลายโดเมนทำงานในระดับที่เท่ากัน

แต่ละตัวควบคุมโดเมนมีสำเนาของฐานข้อมูลโฆษณานอกจากนี้ DCs ทั้งหมดในโดเมนยังคงซิงโครไนซ์อย่างต่อเนื่องโดยกระบวนการที่เรียกว่าการจำลองแบบหลายเมตรในกระบวนการนี้ข้อมูลทุกเวลาเกี่ยวกับการเปลี่ยนแปลง DC สัญญาณจะถูกส่งไปยัง DC อื่น ๆ ทั้งหมดดังนั้นจึงมั่นใจได้ว่าข้อมูลทั้งหมดจะยังคงได้รับการปรับปรุงและถูกต้องอย่างไรก็ตามอาจเป็นเรื่องสำคัญที่จะต้องทราบว่า DC หนึ่งทำหน้าที่เป็นอาจารย์ในการที่รับผิดชอบในการยืนยันการปรับเปลี่ยนข้อมูลทั้งหมดและแก้ไขข้อขัดแย้งใด ๆ ที่อาจเกิดขึ้นเมื่อมีการร้องขอการเปลี่ยนแปลงข้อมูลพร้อมกันในกรณีที่อาจารย์ล้มเหลว DC อื่นจะเข้ามามีบทบาททันที

มีข้อ จำกัด ที่สำคัญอย่างหนึ่งของระบบ Active Directoryตัวควบคุมโดเมนอย่างชัดเจนจะต้องโฮสต์ระบบปฏิบัติการ Windows reg; -based ซึ่งหมายความว่าสมาชิกโดเมนอื่น ๆ หรือเวิร์กสเตชันอื่น ๆ ทั้งหมดจะต้องใช้ Windows reg;สิ่งนี้ได้รับการแก้ไขโดยการแนะนำของ Samba ชุดซอฟต์แวร์โอเพนซอร์ซ/ฟรีที่อนุญาตให้เวิร์กสเตชันด้วยระบบปฏิบัติการอื่น ๆ mdash; เช่น UNIX, Linux, Linux, IBM System 390 และ OpenVMS MDASH; เพื่อโต้ตอบกับตัวควบคุมโดเมนสิ่งนี้ทำให้ผู้ดูแลระบบเครือข่ายหรือวิศวกรมีความยืดหยุ่นมากขึ้นมีประโยชน์อย่างยิ่งใน บริษัท ขนาดใหญ่ที่แผนกต่าง ๆ ต้องการระบบปฏิบัติการที่แตกต่างกัน