Active Directory è una mappa di chi è chi

Utenti, computer, gruppi: un elenco con regole, non una cartella condivisa.

Il disegno

pezzo selezionato

Utente

Non “entra nel server”. Dimostra chi è al dominio.

Da ricordare

La risorsa (share, app) non conserva lei la password aziendale.

Il domain controller autentica. Group Policy spinge configurazione. Il file server si fida del ticket, non della password riscritta.

Kerberos è “un biglietto a tempo”, non “ti ricordo la password per sempre”.

Disegna questo

Utente → DC (biglietto) → file server. Senza DC, il resto è un’isola.

Un foglio, non un software. Se lo sai ridisegnare senza guardare, la lezione è tua.