计算机专业教程-第6学时域和ActiveDirectory.pdfVIP

下载 第二部分 域、用户和磁盘 下载 第6学时 域和Active Directory Windows 2000 Server 的核心是它的Active Directory( 活动目录) ，从这里用户会发现一些新 功能，这些功能将引导整个系统管理任务进入新的时代。为了创建 Active Directory ，我们需 要回顾Windows NT近年的成长过程，并查看什么地方会有 Active Directory 。 本学时主要讲述下列主题： • Windows NT 的域和信任历史 • Windows NT和Windows 2000 Server 域控制器的角色 • 为什么需要目录 • Active Directory 的功能及优点 • 如何配置目录树和目录林 • 在网络环境中建立第一台 Windows 2000 Server域控制器 6.1 Windows NT的域和信任历史 许多人对域可能感到恐慌，但它是相当简单的概念。域是一组用户的安全边界，它的目 的是把管理任务在不同的系统管理员组之间进行分配，通常是按地理的或行政的来分配。除 此之外，系统管理员可以在域之间设置信任。理想环境中，允许用信任域来保存用户的帐 户；并且，信任域的系统管理员可以简单地选择哪个用户可以访问什么样的资源。 让我们看一个简短的例子。如图 6 - 1所示，S A L E S域是独立于C O R P域的资源域。 图6-1 资源域 ( S A L E S )信 任帐户域 ( C O R P ) 在这个例子中， S A L E S域信任C O R P域。理想条件下，所有企业用户的帐户都是在 C O R P 域上。在这个例子中， C O R P域内有一个名叫 J O E 的帐户。当S A L E S系统管理员要授权 J O E访 问特定的文件、打印机或资源时， S A L E S系统管理员可以简单地从 C O R P域中选择J O E 。为什 么JOE 的帐户不在S A L E S域中呢？因为管理功能是在两个域之间分开的。 C O R P系统管理员 的工作是简单地创建和删除帐户； S A L E S系统管理员的工作是简单地授权 J O E 访问他需要的 资源。S A L E S系统管理员可能靠近J O E ，而C O R P系统管理员可能不靠近J O E 。 70使用第二部分用域、用户和磁盘 下载 下面讨论另外一个例子，其中 W I D G E T是S A L E S的一部分(如图6 - 2所示) 。 图6-2 Windows NT 中一个 你不想要遇到的结 构 在Windows NT 中，这是一种奇怪的但非同寻常的结构。当未经认可的域出现（W I D G E T ）， 并且S A L E S的系统管理员感到有义务允许它参加企业结构时，通常就会发生这种情况。你可 能会想如果W I D G E T信任S A L E S，并且S A L E S信任C O R P ，那么W I D G E T就信任C O R P 。其实 不是这种情况。在 Windows NT 中，信任不会从一个域流过一个域再到另外一个域，即是说， Windows NT 的信任是不能够传递的。然而，Windows 2000 Server 的信任是可以传递的。下面 将会讲到这方面的内容。 牢固地掌握了Windows NT 的信任之后，用户就能够相应地对企业进行塑造。 Windows NT 有几个基本的核心模型：单域、主控域、多主控域和完全信任域。有可能你的组织的模型与 这里的所有模型都不匹配。这里我们不讲述每种模型的细节，但图 6 - 3显示了每种模型的示意 图。 图6-3 四种通常的信任 CORP CORP 模型 单域 SALES 单主控域模型 CORP BIGU CORP BIGU