Главная/Домен Windows/Active Directory
Active Directory: домен, каталог и объекты
Active Directory домен это каталог Microsoft, где хранятся учетные записи пользователей, компьютеры и группы сети, а контроллеры домена проверяют вход и отвечают на запросы по протоколу LDAP. Служба, которая за это отвечает, называется доменными службами Active Directory, AD DS.
Ответ за 30 секунд
Active Directory это база объектов сети, то есть пользователей, компьютеров и групп, плюс служба проверки входа. Сообщение о недоступности доменных служб означает, что компьютер не достучался до контроллера: проверьте DNS, сеть и порты.
Каталог Active Directory работает на контроллерах под управлением Windows Server. Для сайта организации отдельно регистрируют доменное имя: .ru у Таймвеб по акции 200 ₽ за первый год.
Что значит «доменные службы Active Directory сейчас недоступны»AD DSдоменные службы Active Directory
389порт LDAP
88порт Kerberos
01 · 1 мин
Что такое Active Directory и что хранит домен#
Каталог это иерархическое хранилище данных об объектах сети. По описанию Microsoft, AD DS хранит сведения о пользователях, компьютерах, принтерах и общих ресурсах и позволяет авторизованным пользователям их находить (источник: обзор доменных служб Active Directory, проверено 19 октября 2026). Вход и права доступа встроены в сам каталог.
Кроме базы объектов, в AD DS входят схема (правила, какие бывают объекты и атрибуты), глобальный каталог для поиска по всему лесу, механизм запросов и служба репликации между контроллерами домена. Кроме AD DS есть родственные службы с похожими названиями: AD CS для сертификатов, AD FS для федерации и AD LDS, облегчённый каталог.
Active Directory и Microsoft Entra ID
Это разные службы. Entra ID (раньше Azure AD) работает в облаке Microsoft, а AD DS разворачивают на своих серверах. Здесь речь о втором, который лежит в основе доменной сети.
02 · 1 мин
Какие объекты хранит Active Directory#
| Объект | Что это |
|---|---|
| Пользователь | Учётная запись человека: логин, пароль, группы, почта. Подробно: доменная учетная запись |
| Компьютер | Учётная запись машины, которая введена в домен |
| Группа | Набор пользователей или компьютеров, которому выдают права одним действием |
| Подразделение (OU) | Контейнер для объектов, к нему привязывают групповые политики |
| Принтер и общая папка | Опубликованные сетевые ресурсы |
У каждого объекта есть уникальное составное имя, по которому его находят в каталоге. Читается оно слева направо от конкретного к общему:
CN=Иван Петров,OU=Office,DC=corp,DC=example,DC=ruЗдесь CN это имя объекта, OU подразделение, DC части имени домена. Список объектов можно листать в «Пользователях и компьютерах Active Directory» (dsa.msc) или командой Get-ADUser -Filter *.
03 · 1 мин
Как работают LDAP и Kerberos в домене Active Directory#
К каталогу обращаются по протоколу LDAP: через него программы ищут пользователей, читают атрибуты и проверяют принадлежность к группам. Порт LDAP 389, с шифрованием 636, а для глобального каталога 3268 и 3269. Список портов сверен с документацией Microsoft (проверено 19 октября 2026), полная таблица лежит на странице про контроллер.
Сам вход пользователя проверяет протокол Kerberos на порту 88: компьютер получает от контроллера билет и по нему обращается к серверам домена. Оба протокола опираются на DNS: клиент находит контроллер по служебным записям в зоне домена, поэтому DNS в доменной сети должен отвечать без ошибок.
Пример запроса к каталогу с фильтром LDAP из PowerShell:
Get-ADUser -LDAPFilter "(sAMAccountName=ivanov)" -Properties mailИнструмент · 1 мин
Что значит «доменные службы Active Directory сейчас недоступны»#
Сообщение появляется, когда компьютер не смог связаться с контроллером домена. Типичный случай: открыть окно поиска принтера в каталоге и увидеть, что доменные службы Active Directory сейчас недоступны. Причины сводятся к нескольким: на компьютере указан чужой DNS, нет связи с офисной сетью (ноутбук вне офиса), закрыты порты, контроллер выключен или часы разошлись.
Доменные службы Active Directory недоступны: порядок проверки
Идите по пунктам сверху вниз и отмечайте проверенное
Если проблема только с принтером, добавьте его не через каталог, а по сетевому пути вида \\сервер\принтер: тогда обращение к Active Directory не нужно. Если же сообщение появляется на всех компьютерах сразу, смотрите сам контроллер: службы, DNS-зону и результат dcdiag. Как правильно подключить компьютер: ввод компьютера в домен.
05 · 1 мин
Как установить доменные службы Active Directory#
Роль AD DS ставят на Windows Server одной командой, после чего сервер повышают до контроллера домена:
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName corp.example.ruНужен сервер со статическим адресом, постоянным именем и паролем режима восстановления. Для лаборатории подойдёт арендованный Windows-сервер, ориентир редакции: 2 vCPU и 4 ГБ памяти. Все шаги и проверки: установка контроллера домена.
06 · 1 мин
Вопросы об Active Directory#
Что такое домен Active Directory?
Это группа компьютеров и пользователей, которыми управляют контроллеры на общей базе каталога. Вход и права проверяет сервер, а не отдельный компьютер.
Что значит, что доменные службы Active Directory недоступны?
Компьютер не может связаться с контроллером домена. Проверьте, что DNS указывает на контроллер, сервер включён, а порты 53, 88, 389 и 445 не закрыты.
Почему принтер пишет, что доменные службы Active Directory сейчас недоступны?
Поиск принтера идёт через каталог, а компьютер не видит контроллер. Исправьте DNS и связь с сетью или добавьте принтер по сетевому пути \\сервер\принтер.
Чем протокол LDAP отличается от Kerberos в Active Directory?
LDAP отвечает за запросы к каталогу (поиск и чтение объектов), Kerberos за проверку входа и выдачу билетов доступа. Порты 389 и 88 соответственно.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Регистрация доменов Таймвеб, timeweb.com/ru/services/domains, проверено 19 октября 2026; Whois Таймвеб, timeweb.com/ru/services/domains/whois, проверено 19 октября 2026; SSL Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; DNS Таймвеб, timeweb.com/ru/services/hosting/dns, проверено 19 октября 2026; Microsoft Learn: обзор доменных служб Active Directory, learn.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview, проверено 19 октября 2026; Microsoft Learn: службы и сетевые порты Windows Server, learn.microsoft.com/en-us/troubleshoot/windows-server/networking/service-overview-and-network-port-requirements, проверено 19 октября 2026.
Зарегистрируйте домен для сайта
Домен .ru или .рф по акции 200 ₽ за первый год, продление 399 ₽. При оплате хостинга на год домен .ru/.рф бесплатно.
- Более 300 доменных зон
- Скрытие данных в Whois от спама
- Бесплатный SSL Let's Encrypt на домен
- Единая панель: домен, хостинг, почта