Active Directory è una mappa di chi è chi

Utenti, computer, gruppi: un elenco con regole, non una cartella condivisa.

Il disegno

pezzo selezionato

Utente

Non “entra nel server”. Dimostra chi è al dominio.

Da ricordare

La risorsa (share, app) non conserva lei la password aziendale.

In poche righe

Il domain controller (Kerberos) autentica e rilascia ticket / informazioni di sicurezza. Poi la risorsa (share, app) applica l’autorizzazione con token e ACL. Group Policy spinge configurazione.

Kerberos è “un biglietto a tempo”, non “ti ricordo la password per sempre”.

Disegna questo

Utente → DC (biglietto) → file server. Senza DC, il resto è un’isola.

Un foglio, non un software. Se lo sai ridisegnare senza guardare, la lezione è tua.

Server non è un desktop grosso VMware: l’host non è il guest