- uma base de dados comum ( base de dados do Active directory(;
-politicas de segurança;
-relações de segurança com outros dominios.
Site
É um conjunto de maquinas interligadas por redes fiaveis e rapidas, para as quais é configurado o acesso e replicação do Active Directory, por forma de retirar o maior proveito da eficiencia e topologia da rede fisica. Site representa a estrutura fisica da rede de comunicações inerente ao sistema windows server 2003Dominio Vs site Dominio representa a estrutura lógica do sistema, pelo o que se adapta perfeitamente á estrutura organacional da entidade onde é implementado, enquanto o site representa a estrutura de rede que está subjacente ao sistema de comunicações. O objectivo do site é optimizar as comunicações enquanto o objectivo do Dominio é facilitar a gestão do sistema.Unidade organizacional
Unidade Organizacional (Organizational Unit, OU) é um contentor lógico onde utilizadores, grupos e computadores podem ser colocados para mais fásil gestão, nomeadamente de definição e gestão de políticas de grupo. Unidade organizacionais permitem ter praticamente todas as vantagens de (sub-)dominios, mas sem a sobrecarga de equipamento e de gestão de um novo servidor de domínio. Unidades organizacionais podem adquiri a forma de organização da entidade real (ex. empresa, escola), podendo portanto formar uma hierarquia de OUs. As unidade organizacionais podem ser definidas em DomíniosÁrvore (tree) Um domínio composto por sub-domínios denomina-se árvore (tree). Os sub-domínios são eles próprios um dominio, com todas as características próprias. Entre um domínio e sub-dominios existe uma relação de comfiança bidireccional e transitiva.Floresta (forest) É um conjunto de domínios que partilham: Esquema ( numa floresta, existe m único controlador de domínio que é responsavel pela gestão do esquema,deniminado Schema Master); Catálogo global; Informação de replicação (configuração). Na mesma floresta, os domínios são interligados por releções de confiança bidireccionais e transitivas. Controlador de domínio Um controlador de domínio é um servidor que: -disponibiliza o serviço Active Directory-detêm uma cópia em modo de leitura e escrita da base de dados do Active Directory;
-participa na replicação da base de dados;
-controla o acesso aos recursos do domínio ou floresta em que participa.