第07章域的组织和管理概述.doc

域的组织和管理 概述 当我们完成了域的建立工作后，马上面临的就是如何去管理域。因为在Windows 2000中域作为一个分布式的大型信息库，里面的信息量是可能非常庞大的。 在这里，我们把这个工作分为两个部分，也可以认为是两个阶段，就是组织和管理。组织的目的是让域中的信息变得整齐有序，然后才能顺利地完成对域的管理。 在域中，组织的工具是组织单元Organizational Unit，而管理的工具是控制授权Delegation of Control。 域的组织 进入一个域，就如同进入了一个档案库。档案库绝对不会是乱作一团，必然有各种档案柜，档案架，档案夹等，将所有档案存放得整整齐齐。我们当然需要我们的域也是一样的有条理，否则肯定无法有良好的管理。 域的组织，实际上就是对域中的对象的组织。 域中的对象 当我们完成了域的建立工作以后，就可以开始管理域中的对象了。我们使用的是Active Directory Users and Computers管理工具。打开这个管理工具，我们看到是一个象硬盘的资源管理器的一样的画面，里面已经有了很多东西。这些东西都是存放在域数据库中的对象。我们可以在其中点击鼠标右键，选择New，就可以看到我们能够在域中创建的对象的种类。这些对象有： Computer 加入到域中的使用Windows 2000/NT的计算机都有相应着一个帐号，这个对象就在AD的数据库中代表