Active Directory

Active Directory (AD) è il servizio di directory di Microsoft che gestisce in modo centralizzato utenti, computer, gruppi e permessi di una rete aziendale Windows. È nato con Windows 2000 Server ed è ancora il sistema di identità della maggior parte delle reti aziendali locali.

Come funziona Active Directory?

Il cuore è Active Directory Domain Services: uno o più server chiamati domain controller custodiscono il database del dominio e verificano le credenziali quando un utente accede a un PC o a una risorsa di rete. Usa i protocolli LDAP per le interrogazioni e Kerberos per l'autenticazione. Con i Criteri di gruppo (Group Policy) l'amministratore applica impostazioni e regole di sicurezza a tutti i computer del dominio.

Che differenza c'è tra Active Directory ed Entra ID?

Microsoft Entra ID, prima chiamato Azure Active Directory, è il servizio di identità in cloud usato da Microsoft 365. Molte aziende li usano insieme, sincronizzando gli utenti locali verso il cloud. Anche utenti, gruppi e criteri di Entra ID si possono perdere per errore o per un attacco, e per questo esiste il backup dedicato di Entra ID.