Installation and configuration of Active Directory service and domain policy

Tema ovoga završnoga rada je Instalacija i konfiguracija Active Directory servisa i primjena domenske politike. Active Directory jedan je od najrasprostranjenijih imeničkih sustava u upotrebi. Active Directory (u nastavku AD) je Microsoftov proizvod koji se sastoji od nekoliko usluga koje se pokreću na Windows serveru za upravljanje dozvolama i pristup umreženim resursima. Active Directory pohranjuje podatke kao objekte. Objekt je pojedinačni element, poput korisnika, grupe, aplikacije ili uređaja, poput pisača. Objekti se obično definiraju ili kao resursi - poput pisača ili računala - ili kao ravnatelji sigurnosti(Security Principals) - kao što su korisnici ili grupe. Windows Server 2016 je poslužiteljski operativni sustav koji je Microsoft razvio kao dio Windows NT porodice operativnih sustava, razvijenoga istodobno s Windowsom 10. Microsoft od 2017. godine Windows Server izdaje u dvije varijante: Long Term Servicing Channel (Windows Server 2016, Windows Server 2019) i Semi-Annual Channel (Windows Server 1803, Windows Server 1809). Razlikuju se u tome što ima dva nasljednika: Windows Server 2019 i Polugodišnji kanal za Windows Server, što isključuje grafičko korisničko sučelje i mnoge starije komponente. Group Policy (GP) zbirka je postavki grupnih pravila koja definira kako će sustav izgledati i kako će surađivati s definiranom skupinom korisnika. GOP može biti povezan s jednim ili više spremnika Active Directory, poput web lokacija, domena ili organizacijskih jedinica (OU). U ovom su radu na primjeru virtualne korporativne mreže prikazane mogućnosti Active Directoryja te način kako se može provjeriti sigurnost njegovih osnovnih postavki. U radu su pojašnjeni osnovni pojmovi Active Directory. Kako je AD infrastruktura temelj korporativne mreže, sigurnost AD-a je jedan od važnijih zadataka koji imaju stručnjaci za sigurnost i reviziju