windows_server_2003_系统管理_第六章.pptVIP

活动目录概述 什么是活动目录 活动目录（Active Directory）是应用于Windows 2000 Server的目录服务，它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用。 1 目录服务 什么是目录 目录包含关于人、计算机文件或其他对象信息的信息源（如电话簿）。在文件系统中，目录用来存储与文件有关的信息。在分布式的计算环境中（例如Windows 2000域），目录用来存储与打印机、传真服务器、应用程序、数据库和其他用户有关的信息。 (1). 活动目录服务的功能 (2). 使用活动目录服务的好处 活动目录概述 2 域、域树和树林 (1). 域 域定义了安全界限。目录包含一个或多个域，每个域均有自己的安全策略以及与其他域的信任关系。域是复制的单位。特定域中的所有域控制器可以接收更改内容，并将这些内容复制到域中的所有其他域控制器中。单域可以跨越多个物理位置或站点。使用单域极大地简化了管理的开销。 (2). 域树 域可以合并为称作域树的层次结构示。域树中的第一个域称作根域，相同域树中的其他域为子域，相同域树中直接在另一个域上层的域称为子域的父。具有公用根域的所有域构成连续名称空间。 (3). 树林 树林包括多个域树。树林中的域树不形成邻接的名称空间。 树林内所有域树中的所有Windows 2000域都共享下列特征：域之间的可传递信任关系；域树之间的可