[活动过程设计中如何架构大环节处理小细节]上海市松江区泖港中心幼儿园 赵志风在活动过程设计中,组织形式的巧思、主要环节的架构、教学方法的选用、关键提问的巧设、环境材料的支持、细节设计的细思等均是值得我们关...+阅读
有经验的开发人员和网络管理员可以通过为现有分类定义新的属性或者定义新的分类来动态地扩展架构。 架构的内容由充当架构操作主控角色的域控制器进行控制。架构的副本被复制到森林中的所有域控制器上。这种共用架构的使用方式确保了森林范围内的数据完整性和一致性。 此外,您还可以使用“Active Directory架构”管理单元对架构加以扩展。
为了修改架构,您必须满足以下三个要求: · 成为“Schema Administrators”(架构管理员)组的成员 · 在充当架构操作主控角色的计算机上安装“Active Directory架构”管理单元 · 拥有修改主控架构所需的管理员权限 在考虑对架构进行修改时,必须注意以下三个要点: · 架构扩展是全局性的。 在您对架构进行扩展的时候,您实际上扩展了整个森林的架构,因为对架构的任何修改都会被复制到森林中所有域的所有域控制器上。
· 与系统有关的架构分类不能被修改。您不能修改Active Directory架构中的默认系统分类;但是,用来修改架构的应用程序可能会添加可选的系统分类,您可以对这些分类进行修改。 · 对架构的扩展不可撤销。某些属性或者分类的属性可以在创建后修改。在新的分类或者属性被添加到架构中之后,您可以将它置于非激活状态,但是不能删除它。
但是,您可以废除相关定义并且重新使用对象标识符(OID)或者显示名称,您可以通过这种方式撤销一个架构定义。 有关架构修改的更多信息,请通过参阅 Microsoft Windows 资源工具包 。 Active Directory不支持架构对象的删除;但是,对象可以被标记为“非激活”,以便实现与删除同等的诸多益处。 属性和分类单独进行定义。每一个属性仅仅定义一次,但是可以在多个分类中使用。
例如,“Description”(描述)属性可以使用在多个分类中,但是只需在架构中定义一次即可,以保持数据的一致性。 属性用来描述对象。每一个属性都拥有它自己的定义,定义则描述了特定于该属性的信息类型。架构中的每一个属性都可以在“Attribute-Schema”分类中指定,该分类决定了每一个属性定义所必须包含的信息。 能够应用到某个特殊对象上的属性列表由分类(对象是该分类的一个实例)以及对象分类的任何超类所决定。
属性仅仅定义一次,但是可以多次使用。这确保了共享同一个属性的所有分类能够保持一致性。 索引应用于属性,而不是分类。对属性进行索引有助于更快地查询到拥有该属性的对象。当您将一个属性标记为“已索引”之后,该属性的所有实例都会被添加到该索引,而不是仅仅将作为某个特定分类成员的实例添加到索引。 添加经过索引的属性会影响Active Directory的复制时间、可用内存以及数据库大小。
因为数据库变得更大了,所以需要花费更多的时间进行复制。 多值属性也可以被索引。同单值属性的索引相比,多值属性的索引进一步增加了Active Directory的大小,并且需要更多的时间来创建对象。在选择需要进行索引的属性时,请确信所选择的共用属性,而且能够在开销和性能之间取得平衡。 一个经过索引的架构属性还可以被用来存储属性的容器所搜索,从而避免了对整个Active Directory数据库进行搜索。
这样不仅缩短了搜索所需花费的时间,而且减少了在搜索期间需要使用的资源数量。 全局编录在森林中最初的一台域控制器上自动创建。您可以为任何一台域控制器添加全局编录功能,或者将全局编录的默认位置修改到另一台域控制器上。 · 查找对象全局编录允许用户搜索森林所有域的目录信息,而不管数据存储在何处。森林内部的搜索可以利用最快的速度和最小的网络流量得以执行。
在您从“开始”菜单搜索人员或打印机,或者在某个查询的内部选择了“整个目录”选项的时候,您就是在对全局编录进行搜索。在您输入搜索请求之后,请求便会被路由到默认的全局编录端口3268,以便发送到一个全局编录进行解析。 · 提供了根据用户主名的身份验证。在进行身份验证的域控制器不知道某个账户是否合法时,全局编录便可以对用户的主名进行解析。
例如,如果用户的账户位于example1.域,而用户决定利用这个用户主名从位于example2的一台计算机上进行登录,那么example2.的域控制器将无法找到该用户的账户,然后,域控制器将于全局编录服务器联系,以完成整个登录过程。 · 在多域环境下提供通用组的成员身份信息。和存储在每个域的全局组成员身份不同,通用组成员身份仅仅保存在全局编录之中。
例如,在属于一个通用组的用户登录到一个被设置为Windows 2000本机域功能级别或者更高功能级别的域的时候,全局组将为用户账户提供通用组的成员身份信息。 如果在用户登录到运行在Windows 2000本机或者更高级别中的域的时候,某个全局编录不可用并且用户先前曾经登录到该域,计算机将使用缓存下来的凭据让用户登录。如果用户以前没有在该域登录过,用户将仅仅能够登录到本地计算机。
说明:即便全局编录不可用,“Domain Administrators”(域管理员)组的成员也可以登录到网络中。 正如前面所介绍的,Active Directory的设计目的在于为来自用户或应用程序的查询提供有关目录对象的信息。管理员和...
以下为关联文档:
新工具确保活动目录策略符合安全规格你对自己的系统遵守公司安全策略有几成把握?是不是很有把握、以至于觉得没有必要审计呢?事实上,在2008年战略安全调查当中,63%的调查对象表示,他们所在的公司受到政府或行业法规...
BS架构的发展前景C/S和B/S各有优势,C/S在图形的表现能力上以及运行的速度上肯定是强于B/S模式的,不过缺点就是他需要运行专门的客户端,而且更重要的是它不能跨平台,用c++在windows下写的程序肯定...
系统架构师要具备哪些能力一般来说系统架构师需要具备以下几方面的能力: 1:具备8年以上软件行业工作经验; 2:具备4年以上C/S或B/S体系结构软件产品开发及架构和设计经验; 3:具备3年以上的代码编写工作经验;...
软件分析师和系统架构师的作用理论上,系统分析师是计算机软件设计(或者也包含硬件设计)的顶层人员,他们应该具有如下待遇: 1、在单位从事系统分析工作,而不是软件设计、软件维护、软件测试等具体工作,即使系统分...
图形处理架构什么是图形处理架构图形学也称计算机图形学,它是研究图形的输入、模型(图形对象)的构造和表示、图形数据库管理、图形数据通信、图形的操作、图形数据的分析,以及如何以图形信息为媒介实现人机交互...
第六空间家居发展有限公司的公司架构目前,公司旗下拥有杭州佳好佳居饰商城、杭州佳好佳1+1国际卫陶广场、杭州第六空间艺术生活广场、大都会世界家居博览园、宁波第六空间艺术生活广场、苏州第六空间艺术生活广...
幼儿园活动区角设计的图书目录门厅 进区卡 走廊 角落 角色区 美工区 窗户 活动区 益智区 建构区 家长园地 娃娃家 吊饰 吊牌 卫生间 ……...
如何使用周易分析企业人力资源架构《周易》阐述一阴一阳之谓道,一生二,二生三,三生万物的古老哲学思想。现代的人力资源管理与此有何关联呢。多年的咨询工作,逐级悟出一些心得。八卦即乾坤震巽坎离艮兑,分别指健,顺...
游戏架构设计与策划的基本流程是什么关于这个问题, 开发阶段主要工作内容 立项阶段游戏的市场调查 项目开发 可行性分析开发所需资源的预估游戏开发方案的确定开发资金预算市场回报预估 前期准备确定游戏类型确...