一.活动目录介绍
(一)目录服务
目录服务 是一种网络服务,目录服务标记管理网络中的所有实体资源(比如计算机.用户.打印机.文件.应用等),并且提供了命名.描述.查找.访问以及保护这些实体信息的一致的方法,使网络中的所有用户与应用都能访问到这些资源. 【程序编程相关:NT环境下由安全通道引起的网络登录错误】
目录,是一个数据库,存贮了网络资源相关的信息,包括了资源的位置.管理等信息. 【推荐阅读:用WinME的”疑难解答”解决系统软故障】
活动目录 是windows 2000完全实现的目录服务,也是windows 2000网络体系的基本结构模型,是windows 2000网络操作系统的核心支柱,也是中心管理机构. 【扩展信息:用Ghost还原系统引起的硬盘分区故障】
(二)活动目录(active directory)
microsoft在windows 2000中提供的活动目录是一个全面的目录服务管理方案,也是一个企业级的目录服务,具有很好的可伸缩性.活动目录采用了internet的标准协议,它与操作系统紧密地集成在一起.活动目录不仅可以管理基本的网络资源,比如计算机对象.用户账户.打印机等,它也充分考虑了现代应用的业务需求,为这些应用提供了基本的管理对象模型,比如用户账户对象具有办公电话.手机.呼机.住址.上司.下属.电子邮件等属性.几乎所有的应用可以直接利用系统提供的目录服务结构,而且活动目录也具有很好的扩充能力,允许应用程序定制目录中对象的属性或者添加新的对象类型.(三)活动目录的用处
(四)活动目录的逻辑结构
活动目录的逻辑结构非常灵活,它为活动目录提供了完全的树状层次结构视图,逻辑结构与前面我们讨论过的名字空间有直接的关系.逻辑结构为用户与管理员查找.定位对象提供了极大的方便.活动目录中的逻辑单元包括:域.组织单元(organizational unit,简称ou).域树.域森林.
560)this.style.width=560; onmousewheel = javascript:return big(this) onmousewheel="return bbimg(this)" style="cursor: pointer; zoom: 70%" onclick=javascript:window.open(this.src); src="http://images.51cto.com/files/uploadimg/20051215/1120560.jpg" width=547 onload="javascript:if(this.width>screen.width-600)this.style.width=screen.width-600;" border=0>1.域(domain)
域 既是windows网络系统的逻辑组织单元,也是internet的逻辑组织单元,在windows 2000系统中,域是安全边界.域管理员只能管理域的内部,除非其他的域显式地赋予他管理权限,他才能够访问或者管理其他的域.... 下一页