Interested Article - Иерархия объектов Active Directory

В данном списке представлены объекты LDAP-совместимой реализации службы каталогов Active Directory .

Структурные объекты

Сервер — компьютер, выполняющий определённые роли в домене.
Контроллер домена — сервер, хранящий каталог и обслуживающий запросы пользователей к каталогу. Помимо хранения данных контроллер домена может выступать в качестве одной из FSMO -ролей.
Домен — минимальная структурная единица организации Active Directory.
Дерево доменов — иерархическая система доменов, имеющая единый корень (корневой домен).
Лес доменов — множество деревьев доменов, находящихся в различных формах доверительных отношений.

Административные объекты

Контейнер - объект- контейнер для хранения других объектов. Не может выступать в качестве объекта применения политик, прав доступа.
Организационная единица (OU) — объект-контейнер для хранения других объектов. Может выступать в качестве объекта применения политик, прав доступа, но не может выступать в качестве субъекта доступа (то есть возможно выдать права для всех пользователей из данной OU, но невозможно выдать права на доступ к каким-либо ресурсам самой OU).
Контейнер и организационная единица отличаются иконкой в оснастке пользователи и компьютеры.

Контролируемые объекты

Компьютер — рабочая станция или сервер, входящие в домен.
Пользователь — учётная запись, от имени которой выполняются программы на компьютерах.
Группа — объект-контейнер для других объектов. В отличие от организационной единицы, может быть самостоятельным субъектом доступа при проверке прав доступа к какому-либо объекту (иными словами, можно разрешить доступ к какому-нибудь ресурсу для всех пользователей, включенных в группу, путем предоставления прав к ресурсу непосредственно данной группе; в случае с организационной единицей права потребовалось бы предоставить всем пользователям, включенным в OU).
Групповая политика — набор правил, применяемых к объектам. Групповая политика назначается группе (или, как частный случай любому объекту, который может быть включён в группу — пользователю, компьютеру), организационной единице или узлу.