Windows域控搭建与维护实战攻略.pptVIP

北京天和科瑞咨询有限企业

北京邮电大学移动互联网与信息化试验室

6月;域;域的基本概念;域的基本概念;域的基本概念;

（1）信息的安全性大大增强

1、活动目录集中控制顾客授权

2、提供存放和应用程序作用域的安全方略，提供安全方略的存放和应用范围。

（2）引入基于方略的管理，使系统的管理愈加明朗

作为目录，它存放着分配给特定环境的方略，称为组方略对象

（3）含有很强的可扩展性

管理员能够在计划中增长新的对象类，或者给现有的对象类增长新的属性。

计划涉及能够存放在目录中的每一种对象类的定义和对象类的属性。;（4）含有很强的可伸缩性

活动目录可包括在一种或多个域，每个域含有一种或多个域控制器，方便调整目录的规模以满足任何网络的需要

（5）智能的信息复制能力

信息复制为目录提供了信息可用性、容错、负载平衡和性能优势，活动目录使用多主机复制，允许在任何域控制器上而不是单个主域控制器上同步更新目录;（6）与DNS集成紧密

活动目录使用域名系统（DNS）来为服务器目录命名

（7）与其它目录服务含有互操性

LDAP是用于在活动目录中查询和检索信息的目录访问合同。因为它是一种工业标准服务合同，所以可使用LDAP开发程序，与同步支持LDAP的其它目录服务共享活动目录信息。