AD服务的高级应用.pptVIP

Chapter 目录服务的高级应用 目录服务概述 目录用来管理用户和计算机 目录服务可以帮助用户或应用程序查找或管理目录中的信息 目录服务可以帮助用户增加、删除、或修改目录中的对象信息 目录服务的作用 集中存储网络资源 简化管理工作 单个账户登录 强大的查询功能 目录服务的逻辑结构 目录服务的物理结构 主要概念 全局编录 AD Schema 目录服务的物理结构 LDAP 操作主机 域的模式 全局编录 全局编录存储了它所在域的所有目录对象的完整副本，以及森林中其它域中所有目录对象的部分副本 担当了以下目录角色 查找对象 提供了根据用户主名的身份验证 user1@ 在多域环境下提供通用组的成员身份信息 AD Schema 分类 属性 扩展Schema 成为Schema Administrators（架构管理员）组的成员。 在充当架构操作主控角色的计算机上安装“Active Directory架构”管理单元 。 regsvr32 schmmgmt.dll 目录服务的物理结构 活动目录中的站点代表网络的物理结构，或称拓扑 站点 站点是一个或多个高速连接的子网 一个站点可以包含多个域 一个域也可以包含多个站点 域控制器 LDAP DAP(目录访问协议) LDAP (轻型目录访问协议) 是 DAP 的一个子集 CN=hosta