计算机网络实用技术（第二版） 雷建军 第七章 71新.pptVIP

第7章 使用和管理WINDOWS 2000活动目录 7.1 活动目录 7.1.1 活动目录简介 7.1.2 活动目录的优点 7.1.3 安装Active Directory 7.1.4 Active Directory用户和计算机控制台的使用 7.1.1 活动目录简介 活动目录是一种目录服务，它存储有关网络对象的信息（例如，用户、组和计算机账户、打印机等共享资源），使管理员与用户可以方便地查找和使用网络信息。活动目录的应用起源于Windows NT 4.0 Server，在Windows 2000 Server中得到进一步的应用和发展，具有可扩展性和可调整性，并将结构化数据存储作为目录信息逻辑和分层组织的基础。 7.1.1 活动目录简介 域是Windows 2000目录服务的基本管理单位，但增加了许多新的功能。域模式的最大优点是它的单一网络登录功能，任何用户只要在域内有一个账户，就可以漫游网络。域目录树中的每一个节点都有自己的安全边界，这种层次结构既保证了安全性，又可精确设置。 7.1.1 活动目录简介 同时活动目录服务将域又细分成组织单位，组织单位是一个逻辑单位，它是域中一些用户和组账户、文件与打印机等资源对象的集合。组织单位中还可以再划分下级组织单位，并且下级组织单位能够继承父单元的访问许可权。每一个组织单位可以有自己的管