Windowsdomijn

Een Windowsdomijn is een logische structuur in Windows-netwerken die centraal beheer en beveiliging mogelijk maakt via Active Directory Domain Services (AD DS). In een Windowsdomijn worden gebruikers- en computerapparatuur, beveiligingsbeleid en toegangsrechten centraal beheerd op domain controllers.

Een Windowsdomijn is opgebouwd uit onderdelen zoals domain, forest en Organizational Units (OUs). Een forest bevat één of meer domains die onderling vertrouwen en een gedeelde schema- en configuratiebasis delen. Binnen een domain worden objecten zoals gebruikers en computers georganiseerd in OUs, waarmee beleidsregels via Group Policy kunnen worden toegepast.

Authenticatie en autorisatie verlopen meestal via Kerberos en LDAP. Gebruikers loggen in met een domeinaccount en toegang tot resources wordt bepaald door toegangsrechten en groepslidmaatschap. Voor naamresolutie en netwerkverkeer is DNS een vereiste.

Beheer omvat domain controllers die AD DS draaien, en taken zoals het beheren van gebruikers- en computeraccounts, groepsbeleid en DNS. Belangrijke beveiligingsmechanismen zijn rolbeheer, ACLs en regelmatige back-ups van de AD-database. Redundantie via meerdere domain controllers is gebruikelijk.

Historisch gezien werd de Windowsdomijn geïntroduceerd met Windows 2000 als onderdeel van Active Directory. Sindsdien evolueert de technologie met nieuwe serverversies en integratie met cloudgebaseerde identiteitsdiensten zoals Azure Active Directory, inclusief hybride implementaties die on-premises AD DS combineren met cloudidentiteiten.

Voordelen van een Windowsdomijn zijn gecentraliseerd accountbeheer, consistente beveiligingsbeleid en schaalbare administratie. Nadelen zijn operationele complexiteit en afhankelijkheid van netwerk- en DNS-functionaliteit.