域服务器的配置与应用
需积分: 9 104 浏览量
2009-01-16
00:16:29
上传
评论 1
收藏 323KB DOC 举报
部署 Active Directory 目录服务
Active Directory 存储了网络对象大量的相关信息，网络用户和应用程序
可根据不同的授权使用在 Active Directory 中发布的有关用户、计算机、文件
和打印机等信息。Active Directory 支持 LDAP v2 和 LDAP v3，能够与其他
供应商的目录服务互操作。Active Directory 实际上是一种用于组织、管理和
定位网络资源的企业级工具。对于 Windows 网络来说，规模越大，需要管理
的资源越多，建立 Active Directory 目录服务也就越有必要。
Active Directory 基础
1．Active Directory 的功能
Active Directory 提供了一种组织方式并简化了计算机网络系统中资源的
访问。作为一种增强性目录服务，它具有下列功能。
l 数据存储，也称为目录，它存储着与 Active Directory 对象有关的信息。
这些对象包括共享资源，如服务器、文件、打印机、网络用户和计算机账户。
l 包含目录中每个对象信息的全局编录。允许用户和管理员查找目录信息，
而与目录中实际包含数据的域无关。
l 查询和索引机制的建立，可以使网络用户或应用程序发布并查找这些对象
及其属性。
l 通过网络分发目录数据的复制服务。对目录数据所做的任何更改都被复制
到域中的所有域控制器。
l 与网络安全登录过程的安全子系统的集成，以及对目录数据查询和数据修
改的访问控制。
l 提供安全策略的存储和应用范围，支持组策略来实现网络用户和计算机的
集中配置和管理。
2．Active Directory 对象
与其他目录服务器一样，Active Directory 以对象为基本单位，采用层次
结构来组织管理对象。这些对象包括网络中的各项资源，如用户、计算机、打
剩余25页未读，继续阅读
评论0