网络原理及应用（第2版）教学课件作者孙家启第8章.pptVIP

8. 4深入了解Windows Server 2008 在Windows Server 2008中，一个OU可以包含1千万个对象，而且每个对象都可以包含多个组织单元OU。 把对象集合在组织单元里可以使管理更加简单和灵活。 4.树和森林 在一个大型的Windows Server 2008网络里，通常会使用多个域。用来有层次地组织多个域的活动目录叫做“域树”(或简称树)。在活动目录里，树的基础是“根域”。从根域开始，子域以相同的方式分支出不同的对象组。在子域的下一层，多个组织单元进一步细分网络的系统和对象。 多于一个域树的集合称为森林。 上一页 下一页 返回 8. 4深入了解Windows Server 2008 一个森林中的所有树都拥有相同的模式。在一个森林里，只要是在共享相同的活动目录数据库的同一个树上的域就可以互相通信。此外，即使在同一个森林里，属于不同域树的对象也有不同的命名。 5.信任关系 为使网络高效地工作，必须考虑到域之间的关系。两个域中的一个允许另外一个认证对方的用户关系叫做信任关系。活动目录支持两种类型的信任关系:双向传递信任和明确的单向信任关系。一个域树的子域和母域以及一个森林中的最高级域都应使用双向传递信任关系。这意味着域A中的一个用户可以被域B组织和认证，反之亦然。此外，域A中的用户享有域B中各种资源的权利，反之亦然。 上一页 下一页 返回 8. 4深入了解W