三九宝宝网宝宝教育学龄段教育

活动目录是什么?有什么用?能详细地解释一下吗

02月17日 编辑 39baobao.com

[最近有什么投资者的活动吗?具体是什么样的]成都首届投资者高峰论坛 背景介绍: 成都,四川省省会,西南地区唯一 一个副省级市特大城市。西部地区重要的中心城市,是国务院确定的中国西南地区的金融中心、科技中心、商贸中心...+阅读

一、活动目录介绍

(一)目录服务 目录,是一个数据库,存贮了网络资源相关的信息,包括了资源的位置、管理等信息。 目录服务是一种网络服务,目录服务标记管理网络中的所有实体资源(比如计算机、用户、打印机、文件、应用等),并且提供了命名、描述、查找、访问以及保护这些实体信息的一致的方法,使网络中的所有用户和应用都能访问到这些资源。

(二)活动目录(Active Directory) 活动目录是Windows 2000完全实现的目录服务,也是Windows 2000网络体系的基本结构模型,是Windows 2000网络操作系统的核心支柱,也是中心管理机构。 Microsoft在Windows 2000中提供的活动目录是一个全面的目录服务管理方案,也是一个企业级的目录服务,具有很好的可伸缩性。活动目录采用了Internet的标准协议,它与操作系统紧密地集成在一起。

活动目录不仅可以管理基本的网络资源,比如计算机对象、用户账户、打印机等,它也充分考虑了现代应用的业务需求,为这些应用提供了基本的管理对象模型,比如用户账户对象具有办公电话、手机、呼机、住址、上司、下属、电子邮件等属性。几乎所有的应用可以直接利用系统提供的目录服务结构,而且活动目录也具有很好的扩充能力,允许应用程序定制目录中对象的属性或者添加新的对象类型。

(三)活动目录的用处

(四)活动目录的逻辑结构 活动目录的逻辑结构非常灵活,它为活动目录提供了完全的树状层次结构视图,逻辑结构与前面我们讨论过的名字空间有直接的关系。逻辑结构为用户和管理员查找、定位对象提供了极大的方便。活动目录中的逻辑单元包括:域、组织单元(Organizational Unit,简称OU)、域树、域森林。

1、域(Domain) 域既是Windows网络系统的逻辑组织单元,也是Internet的逻辑组织单元,在Windows 2000系统中,域是安全边界。域管理员只能管理域的内部,除非其他的域显式地赋予他管理权限,他才能够访问或者管理其他的域。每个域都有自己的安全策略,以及它与其他域的安全信任关系。

2、OU(Organizational Unit) OU是一个容器对象,我们可以把域中的对象组织成逻辑组,所以OU纯粹是一个逻辑概念,它可以帮助我们简化管理工作。

OU可以包含各种对象,比如用户账户、用户组、计算机、打印机,甚至可以包括其他的OU。所以我们可以利用OU把域中的对象形成一个完全逻辑上的层次结构,对于一个企业来讲,我们可以按部门把所有的用户和设备组成一个OU层次结构,也可以按地理位置形成层次结构,还可以按功能和权限分成多个OU层次结构。由于OU层次结构局限于域的内部,所以一个域中的OU层次结构与另一个域中的OU层次结构完全独立。

3、树 当多个域通过信任关系连接起来之后,所有的域共享公共的表结构(schema) 、配置和全局目录(global catalog),从而形成域树。域树由多个域组成,这些域共享同一个表结构和配置,形成一个连续的名字空间。树中的域通过信任关系连接起来。活动目录包含一个或多个域树。

4、森林 域森林是指一个或多个没有形成连续名字空间的域树。

域林中的所有域树共享同一个表结构、配置和全局目录。域林中的所有域树通过Kerberos信任关系建立起来,所以每个域树都知道Kerberos信任关系,不同域树可以交叉引用其他域树中的对象。

(五)其它

1、域控制器(Domain Controller) 域控制器是指运行Windows 2000 Server版本的服务器,它保存了活动目录信息的副本。域控制器管理目录信息的变化,并把这些变化复制到同一个域中的其他域控制器上。

域控制器也负责用户的登录过程,以及其他与域有关的操作,比如身份认证、目录信息查找等。 一个域可以有多个域控制器。规模较小的域可以只需要两个域控制器,一个实际使用,另一个用于容错性检查;规模较大的域可以使用多个域控制器。 Windows 2000的域结构与Windows NT 4的域结构不同的是,活动目录中的域控制器没有主次之分,活动目录采用了多主机复制方案,每一个域控制器都有一个可写入的目录副本。

在某一个时刻,不同的域控制器中的目录信息可能有所不同,一旦活动目录中的所有域控制器执行同步操作之后,最新的变化信息就会一致。

2、活动目录与DNS 活动目录使用域名服务DNS作为它的定位服务,同时也对标准的DNS作了扩充。在活动目录中使用DNS的最大好处在于,我们可以使Windows 2000域与Internet上的域统一起来,即Windows域名也是DNS域名。

3、Active Directory命名规范

(1)辨别名(distinguished name (DN)) 活动目录中的每一个对象都会有一个唯一的辨别名DN。DN由域名、对象名组成: DC=com/DC=contoso/OU=Users/OU=Teacher/CN=James Smith 表示用户对象James Smith在contoso.com域中的Users组织单元中的Teacher单元中.

(2)User Principal Name: 由用户登录名和域名组成,如 JamesScontoso.com

4、域运行模式

(1)混合模式。

混合模式的域既可以有Windows 2000的域控制器,也可以有Windows NT 4的域控制器。这是一个过渡模式,利用这种模式,我们可以对现有的系统逐步...

以下为关联文档:

大神能帮我解读一下这个c语言课程设计模板的各行都是什么意思吗#include#include/*包含的库*/void InputFromKeyboard();/*函数声明*/void InputFromFile();void RetrieveByName();void OrderByNumber();void ComputeZonghe();void OrderBy...

雅思考试时间的细节是怎么安排?能不能详细的说一下呢雅思考试分A类和G类。考试时间每周有一到两次,分别是:星期四上午考笔试,星期四下午或星期五口试,和星期六上午笔试,星期六下午或星期天口试。笔试8点左右到考场,在大厅看一下自己...

蓝天城都有什么职业活动真的能帮助孩子吗蓝天城内有近百种职业体验项目,让孩子实现长大后的理想:机场,大使馆,入境手续有序办理;城市中心,银行、股票、购物等各种商业行为繁忙有序,汽车、站台、交通轨迹等冲撞视野;服装设计...

问一下DNF19号都有什么活动要详细的说一下1.凡6月19日15点整在线的玩家,在6月21日10点-6月24日10点期间可登录官网活动页面领取3300代币券及1个神器、稀有装备礼盒。 2.凡6月19日15点整在线的玩家,在6月21日10点-6月24...

蒙太奇手法是什么样的手法能有高人给解释下吗不说那多,举个例子: 把以下A、B、C三个镜头,以不同的次序连接起来,就会出现不同的内容与意义。 A,一个人在笑; B、一把手枪直指着;C、同一的人脸上露出惊惧的样子。 这三个特写镜头...

谁能详细介绍一下成本收益理论从二个角度来看: 1.从政府公共权力看成本与收益理论 成本与收益理论是与市场经济相对应的产物。在市场经济条件下,如果企业的所有者不能亲自经营企业,就会找人代理,这时委托人购...

解释一下美国的农业新奇士模式是什么1 美国新奇士桔农协会的发展概况 美国新奇士桔农协会是美国10个最大非营利性购销合作社之一,主要经营柑桔销售,有100多年的发展历史。1893年以前,美国加利福尼亚州的柑桔是由代...

请问一下什么叫打油诗打油诗的具体解释跟油有什么关系不好意思打油诗,据说是唐代一个姓张的打油人最先创作的,有其相对固定的格式,典型的如“有朝一日天晴了,使扫帚的使扫帚,使锹的使锹”。后来泛指那些平仄、押韵不合“规矩”、比较口语化的...

300英雄的觉醒谁能解释一下用法觉醒英雄需要2000金币。 一开始有10点点数,这些点数都分配好了生命4点,魔法2点,攻速2点,攻击2点。 也就是说你用肉,你完全可以吧攻击和攻速的点数全部去掉用来点防御和魔抗或者生...

推荐阅读
图文推荐