액티브 디렉토리, 엔터프라이즈 시장 진입 "초

이호연의 이미지

윈도우 2000과 액티브 디렉토리의 채택을 검토하고 있는 대부분의 IT 부서들은 그들이 단지 디렉토리 시스템만을 선택하는 것뿐만 아니라 네트워크에 대한 입장을 분명히 해야 될 필요가 있음을 깨닫고 있다.

윈도우 2000에 포함된 액티브 디렉토리, 노벨의 NDS, IBM의 시큐어웨이(SecureWay), 썬-넷스케이프 동맹의 iPlanet과 같은 디렉토리 제품의 선택을 위해서는 네트워크의 구축, 마이그레이션, 관리 방식에 대한 근본적인 검토가 필요하다.

대규모의 윈도우 2000 베타 사이트인 맬론 파이낸셜(Mellon Financial)은 아직 엔터프라이즈 디렉토리를 선정하지 못한 상태다.

맬론 파이낸셜의 IT 책임자인 조 시라는 액티브 디렉토리와는 달리 노벨의 NDS(Novell Directory Services)는 입증되고 광범위한 설치 베이스를 확보한 제품이라고 말했다.

하지만 그는 "윈도우 2000을 설치하면 네트워크 전반에 걸쳐 액티브 디렉토리를 확산시키게 된다.

만약 NDS에 필적하는 확장성이 제공된다면 액티브 디렉토리는 모든 전자상거래 시스템과 다른 전략의 기반이 될 수 있을 것"이라고 말했다.

보다 고차원적으로 보았을 때 NDS냐 액티브 디렉토리냐의 문제는 결국 애플리케이션과 서비스의 선택 문제로 좁혀진다.

액티브 디렉토리는 윈도우 2000에 전적으로 종속된 애플리케이션인 반면 NDS는 운영체제 독립적인 서비스 기반이다.

이 둘 사이의 기술적 차이점은 IT 관리자들이 직면한 철학적 차이를 극명하게 대비시켜 준다.

예를 들어, 윈도우 2000에는 액티브 디렉토리에서의 인증, 서비스(예: 파일과 프린트, 서버 포인트), 운영체제의 일부분인 집행 기능(Enforcement Function)의 3가지 영역에서 데이터 접속을 통제하는 정보가 저장된다.

반면 NDS는 접속과 관련된 모든 데이터를 디렉토리에 저장한다.

이밖에도 액티브 디렉토리는 배타적인 도메인 구조를 사용하므로 파티션은 도메인 단위로 설정된다.

다른 디렉토리에서는 OU(Organization Unit) 단위로 파티셔닝이 설정된다.

도메인 모델은 사용자 정책과 그룹 구성의 융통성이 떨어지는 반면 백엔드 및 프론트 앤드 서비스와 보다 확실하게 통합된다.

뿐만 아니라 디렉토리는 관리 스타일.....

한꺼번에 읽기