Active Directory结构与互操作性 本科毕业设计.docVIP

目 录 目 录 i 前 言 1 1.绪论 2 1.1 Active Directory 的优点概括 2 1.2 Active Directory目录服务的意义 3 1.3 Active Directory合并了DNS特点 5 1.4 DNS与Internet的概述 5 1.5 DNS与Active Directory名称空间的集成的应用 6 1.6 Active Directory创建域控制器方法 9 2. 全局编录的特点与意义 11 2.1 登录全局编录 11 2.2 查询全局编录 12 3. 操作主机角色在企业中应用 13 3.1域命名主机 13 3.2 相对标识符(RID)主机 14 3.3 主域控制器(PDC)模拟器 14 3.4 基础结构主机 14 4. 企业网络体系结构 16 4.1 对象 16 4.2 架构 17 4.3 架构属性与查询 17 5. 架构对象名称以及SAM账户 19 5.1 扩展架构 20 5.2 对象命名规则 21 5.3 安全主管名称 22 5.4 目录树 28 5.5 目录林 33 6. Active Directory应用企业站点信息 41 7. 多主机复制在企业应用中意义 47 致 谢 52 主要参考文献 53 前 言 研究的目的和意义：在信息化高速发展的今天，信息化建设已经是企业核心竞争力的关键之一，而做为企业信息化建设的基础，Active Directory在企业网络管理、企业网络安全等企业信息化建设发挥着重要的作用。深入的研究Active Directory，有助于全面的发挥Active Directory的强大作用，从而彰显企业的信息化实力。 要想了解Windows 2008操作系统如何实现其功能，及其对完成企业目标能够提供哪些帮助，就必须先了解Active Directory? 目录服务。本文从以下三个方面介绍Active Directory： 存储：Active Directory，即Windows? 2008 Server目录服务，可分层存储网络对象的信息，并向管理员、用户和应用程序提供这些信息。本文首先解释目录服务的概念、Active Directory服务与Internet域名系统(DNS)的集成，以及当您将服务器指定为域控制器时，Active Directory是如何实现的。 结构：使用Active Directory，可以根据结构组织网络及其对象，这些结构包括域、目录树、目录林、信任关系、部门(OU)和站点。本文第二节阐述这些Active Directory组件的结构和功能，以及管理员采用该体系结构对网络实施管理的方式，从而有助于用户实现其商业目标。 相互通信：Active Directory以标准目录访问协议为基础，因此能够与其他目录服务进行交互操作，并可接受遵守这些协议的第三方应用程序的访问。最后一节阐述 Active Directory与其他各种技术进行通信的方式。 1.绪论 1.1 Active Directory 的优点概括 在Windows 2008操作系统中引入Active Directory有以下优点： 与DNS集成。Active Directory使用域名系统(DNS)。DNS是一种 Internet标准服务它将用户能够读取的计算机名称(例如）翻译成计算机能够读取的数字Internet 协议(IP)地址（由英文句号分隔的四组数字）。这样在TCP/IP网络计算机上运行的进程即可相互识别并进行连接。 灵活的查询。用户和管理员如果要通过对象属性快速查找网络中的对象，可使用开始菜单中的查找命令、桌面上的网上邻居图标或者是Active Directory用户和计算机管理单元。例如，您可以按照一个用户帐户的姓名、电子邮件名、办公地点或其他属性查找该用户。而且,使用全局编录优化了查找信息的操作。 可扩展性。Active Directory是可扩展的；也就是说，管理员既可以在架构中添加新的对象类别，也可在原有的对象类别中添加新属性。架构包含每个对象类别的定义，以及能够存储于目录中的每个对象类别的属性。例如，您可能会为User对象添加Purchase Authority属性，然后将每个用户的购买权限额保存为用户帐户的一部分。 基于策略的管理。组策略是在初始化时应用于计算机或用户的配置设置。所有组策略设置都包含在应用于Active Directory站点、域或部门的组策略对象(GPO)中。 GPO设置决定了对目录对象和域资源的访问权限、用户可使用的域资源（如应用程序），以及这些域资源针对其用途的配置方式。 可伸缩性。Active Directory包括一个或多个域，每个域均有一个或多个域控制器，由此，您能够对目录进行自由扩展，从而