第4章网络管理技术课件.pptVIP

4.1 网络操作系统概述 4.2 Windows Server 2003 网络操作系统 4.2.2 域与活动目录 1. 活动目录（Active Directory） 活动目录是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并将结构化数据存储作为目录信息逻辑和分层组织的基础，使管理员比较方便地查找并使用这些网络信息。 活动目录实际上是一种用于组织、管理和定位网络资源的企业级工具。对于Windows网络来说，规模越大，需要管理的资源越多，建立活动目录目录服务也就越有必要。 2. 域（Domain） （1）域的定义及优点 域是一个安全的边界，也可以理解为服务器控制网络上的计算机能否加入的计算机组合。在使用了域之后，服务器和用户的计算机都在同一域中，用户在域中只要拥有一个账户，用账户登录后即取得一个身份，有了该身份便可以在域中漫游，访问域中任一台服务器上的资源。 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器”，它包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当计算机联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登