-LIBRI ANGLISHT 1 –

KAPITULLI 1 : KRIJIMI I ACTIVE DIRECTORY DOMAIN

-IDA->identity and access

-AD DS->Active directory domain system

-AD DS vepron si nje vend komunikimi dhe informacioni per sherbimet plotesuese te AD ku se
bashku formojne nje infrastructure te plote IDA.

-Identiteti->eshte nje riprezantim I nje objekti qe do te perfoj veprimet ne nje rrjet enterprise.

-3 Funksionet kryesore te nje infrastructure IDA:

 Autentifikimi
 Kontrolli I aksesit->cdo objekt ne AD eshte I lidhur me nje DACL=discretionary
access control list
 Auditimi=monitorimi I aktiveteve qe ndodhin ne nje infrastructure IDA si prsh kur
logohen userat,ndryshimet qe behen ne infrastructure dhe funksionet e
zakonshme te vete AD.

-5 Teknologjite qe perdoren per zgjidhjen e IDA:

1)AD DS- Indentiteti

2)AD LDS - aplikacionet

3)AD CS -besimi

4)AD RMS - integriteti

5)AD FS – partnership

-Komponentet e infrastructures se AD:

 Data store (global catalog) =eshte e ndare ne particione te ndryshme,duke

perfshire skemen,konfigurimin dhe kontekstin e emerimit te domain-it qe
permban info mbi objektet e domain-it
 Domain controllers = jane serverat qe performojne nje rol AD DS dhe mbajne nje
kopje te AD data store,se bashku me info te rendesishme te domainit
 Domain = eshte nje njesi administrative I cili ka kapacitetet dhe karakteristikat e
tij qe jane te shperndara
 Forest =bashkesia e nje ose me shume domaineve te AD
 Tree
 Functional level = eshte nje setting e AD DS qe aktivizon fushen e avancuar e
domaineve ose karakteristikave te fushes forest te AD DS.KA 6 te tilla : 2000
native,2000 mixed,server 2003,server 3002 interim,server 2008,server 2008
R2.Vendosin versionin e windows qe eshte lejuar ne domain controllers
 Organizational units= nje tip kontaineri qe mundeson nje hapesire qe mund te
menaxhosh objektet.Mund te kete objektet GPO te lidhura.
  Sites= eshte nje objekt qe perfaqeson nje pjese te enterprisene te cilen pritet
konsistenca e nje bandwith I larte I lidhjes se rrjetit.

-dcpromo,exe->komanda per AD DS installation Wizard, pra per konfigurimin,inicializimin dhe

startimin e AD.

-Sherbimet e Ad performojne aksesin e identitetit dhe funksione menaxhimi qe te mbrojne dhe

te suportojne nje rrjet kompanie.

-Dc mbajne store te AD dhe sherbimet qe lidhen me to.DC jan krijuar duke shtuar AD DS role
dhe me pas duke konfiguruar AD DS duke perdorur dcpromo.exe.

LESSON REVIEW:

1)Cila nga alternativat e meposhtme duhet per te krijuar nje domain controller ?

-DNS domain name dhe nje NETbios name sepse: nje DC do te krijoje ose do te bashkoje nje AD
domain,qe do te permbaje nje emer DNS te vlefshem dhe nje domain duhet te kete me patjt
nje NETBious qe te suportoje aplikacionet e meparshme qe perdorin emrat NETBios

1)Trey,eshte vendosur per te bere konfigurimet e komp Litware,Inc,per te konfiguruar nje

domain femije ne forest te Litware.Trey forest ka nje W.Server 2008 R2 si DC.Domaini I ri do te
krijohet duke rritur nje W.Server 2008 R2 DC,por do ten a duhet te perdorim nje sistem
W.Server 2003 si nje domain controller ne domainin e Litware.Cfare niveli funksional do te ishte
e pershtatme qe te konfiguronim?

-Domaini Litware duhet te perfshije nje W.Server 2003 domain controllers dhe duhet te operoj
me nje W.server 2003 nje nje nivel funskional domain.Niveli funksional I forest nuk mund te
rritet derisa te gjithe domain-et jane operuar me nje W.server 2008 R2 domain functional level.