Active Directory = NIS

워크그룹
도메인
=> 객체 (Object): 자원의 최소단위

논리적구조

도메인(Domain) : 관리하기 위한 단위, 그룹
조직구성(Organization Unit)
트리(Tree) : 계층구조
포리스트(forest) : Trust 관계 그룹

물리적 구조

도메인콘트롤러(Domain Controller) : 데이타베이스, 보안정책, 인증, 정보
사이트(site) : 하나의 IP서브넷, 하나의 도메인에 여러개 사이트

보안기능

접근통제
권한위임
상속 : 상위객체의 정의를 그대로 사용
신뢰관계