高校精品系列-Windows05讲解.pptVIP

网络操作系统——Windows Server 2003配置与管理 第5章 Active Directory与域 5.1 Active Directory基础 目录服务 目录的概念 数据读取和查询效率非常高 数据写入效率较低，并且没有事务处理、回滚等功能 以树状层次结构描述数据信息 能够维持对象名称的唯一性 目录服务的概念 指网络目录服务，是一种基于客户/服务器模型的信息查询服务 目录服务将分布式系统中的用户、资源和组成分布式系统的其他对象统一组织起来，提供一个单一的逻辑视图 目录服务是扩展计算机系统最重要的组件之一，适合基于目录和层次结构的信息管理 目录服务标准 X.500是全球范围目录服务的一种国际标准，包括从X.501到X.509等一系列标准 LDAP已经成为目录服务的事实标准，比X.500的DAP协议更为简单实用 5.1 Active Directory基础 目录服务 LDAP目录树结构 LDAP以树状方式组织信息，基本数据单元称为条目（Entry） 条目由一组属性（Attribute）构成 LDAP层次结构 基本DN格式 X.500标准格式：如o=abc,c=CN，其中o=abc表示组织名；c=CN表示组织所在国别 组织机构的DNS域名：如o=。这是目前最常用的格式 组织机构DNS域名的不同部分：如dc=abc,dc=com 5.1 Active Directory基础 Active Directory概述 Active Directory的功能 数据存储，也称为目录，它存储着与Active Directory对象有关的信息 包含目录中每个对象信息的全局编录 查询和索引机制的建立，可以使网络用户或应用程序发布并查找这些对象及其属性 通过网络分发目录数据的复制服务 与网络安全登录的安全子系统集成，以及对目录数据查询和数据修改的访问控制 提供安全策略的存储和应用范围，支持组策略来实现网络用户和计算机的集中配置和管理。 Active Directory对象 容器对象，即可以包含下层对象的对象 非容器对象，即不能包含下层对象的对象 Active Directory架构 每个Active Directory对象都是在架构（Schema）中所定义的类的实例 在LDAP中，架构一般以文本方式来存储，而在Active Directory中将其作为一种特殊的对象 架构对象由对象类和属性组成，是用来定义对象的对象 5.1 Active Directory基础 Active Directory结构 AD域 域是Active Directory的基本单位和核心单元 域是Active Directory的分区单位 Active Directory中必须至少有一个域 共享同一个AD数据库的计算机组成一个域 5.1 Active Directory基础 Active Directory结构 组织单位 将域进一步划分成多个组织单位（OU） 组织单位是可将用户、组、计算机和其他组织单位放入其中的Active Directory容器 组织单位相当于域的子域，可以像域一样包含各种对象 组织单位本身也具有层次结构 5.1 Active Directory基础 Active Directory结构 域树 可将多个域组合成为一个域树 域树中的第一个域称作根域，同一域树中的其他域为子域，位于上层的域称为子域的父域 域树中的域虽有层次关系，但仅限于命名方式，并不代表父域对子域具有管辖权限 域树中各域都是独立的管理个体，父域和子域的管理员是平等的 5.1 Active Directory基础 Active Directory结构 林 林是一个或多个域树通过信任关系形成的集合 林中的域树不形成邻接的名称空间，各自使用不同的DNS名称 林的根域是林中创建的第一个域，所有域树的根域与林的根域建立可传递的信任关系 域信任关系是建立在两个域之间的关系，它使一个域中的账户由另一个域中的域控制器验证 所有域信任关系都只能有两个域：信任域和受信任域 5.1 Active Directory基础 Active Directory结构 Active Directory站点 站点可看作是一个或多个IP子网中的一组计算机定义 站点反映网络物理结构 域通常反映整个单位的逻辑结构 Active Directory允许单个站点中有多个域，单个域中有多个站点 站点的主要作用是使Active Directory适应复杂的网络连