AD(액티브 디렉터리)
마이크로소프트가 만든 디렉터리 서비스로, 사내 컴퓨터·사용자 계정·그룹·보안 정책을 중앙에서 통합 관리할 수 있게 해주며, 많은 기업이 사내 IT 인프라의 핵심 축으로 활용합니다.
한눈에 보는 정의
AD(Active Directory, 액티브 디렉터리)는 마이크로소프트가 만든 디렉터리 서비스로, 사내 컴퓨터·사용자 계정·그룹·보안 정책을 중앙에서 통합 관리할 수 있게 해줍니다.
자세히 알아보기
- 예문: "신입사원 계정을 AD에 등록하면, 부서에 맞는 폴더 접근 권한과 프린터 사용 권한이 자동으로 함께 부여된다."
- LDAP(경량 디렉터리 액세스 프로토콜) (LDAP) 프로토콜을 기반으로 만들어져, 조직 전체의 사용자와 자원을 트리 구조로 체계적으로 관리할 수 있습니다.
- 회사 컴퓨터에 로그인할 때 쓰는 계정 정보부터, 어떤 사용자가 어떤 서버나 폴더에 접근할 수 있는지(ACL(접근 제어 목록) ) 결정하는 정책까지 한곳에서 관리됩니다.
- 사내 여러 시스템이 이 AD 계정 정보를 함께 신뢰하고 활용하도록 연동하면, 직원 입장에서는 SSO(통합 인증) (통합 인증)와 비슷한 편의를 누릴 수 있습니다.