组建Windows2000域模式网络.pptVIP

组建WIN2000域结构网络 活动目录的基本知识 组建域模式网络 活动目录的基本知识 活动目录的概念： 活动目录（AD）是在W2000-ser中使用的目录服务，也是W2000网络体系结构中最重要的概念，可以毫不夸张地说，没有活动目录就不是真正的W2000网络，因此，用户若想管理和使用好域模式的网络，就应当很好地理解活动目录的工作方式、结构特点，以及管理时的基本操作技能。 域 要创建域，用户必须将一个或更多的运行 Windows 2000 Server 的计算机升级为域控制器。域控制器为网络用户和计算机提供 Active Directory 目录服务、存储目录数据并管理用户和域之间的交互作用，包括用户登录过程、验证和目录搜索。每个域至少必须包含一个域控制器。 域树和域林 活动目录中的每个域利用 DNS 域名加以标识，并且需要一个或多个域控制器。如果用户的网络需要一个以上的域，则用户可以创建多个域。 如果相关域树共享相同的 Active Directory 架构以及目录配置和复制信息，但不共享连续的 DNS 名称空间，则称之为域林，如下图所示。　　域树和域林的组合为用户提供了灵活的域命名选项。连续和非连续的 DNS 名称空间都可加入到用户的目录中 域间信任关系 在域树中创建域时，相邻域（父域和子域）之间自