AD 域服务简介（一）- 基于 LDAP 的 AD
域服务器搭建及其使用
一、前言
1.1 AD 域服务
什么是目录（directory）呢？
日常生活中使用的电话薄内记录着亲朋好友的姓名、电话与地址等数据，它就是
telephone directory（电话目录）；计算机中的文件系统（file system）内记
录着文件的文件名、大小与日期等数据，它就是 file directory（文件目录）。
如果这些目录内的数据能够由系统加以整理，用户就能够容易且迅速地查找到所
需的数据，而 directory service（目录服务）提供的服务，就是要达到此目的。
在现实生活中，查号台也是一种目录；在 Internet 上，百度和谷歌提供的搜索
功能也是一种目录服务。
Active Directory 域内的 directory database（目录数据库）被用来存储用户
账户、计算机账户、打印机和共享文件夹等对象，而提供目录服务的组件就是
Active Directory （活动目录）域服务（Active Directory Domain Service，AD
DS），它负责目录数据库的存储、添加、删除、修改与查询等操作。一般适用于
一个局域网内。
在 AD 域服务（AD DS）内，AD 就是一个命名空间（Namespace）。利用 AD，我
们可以通过对象名称来找到与这个对象有关的所有信息。
在 TCP/IP 网络环境内利用 Domain Name System（DNS）来解析主机名与 IP 地
址的对应关系，也就是利用 DNS 来解析来得到主机的 IP 地址。除此之外，AD 域
服务也与 DNS 紧密结合在一起，它的域命名空间也是采用 DNS 架构，因此域名
采用 DNS 格式来命名，例如可以将 AD 域的域名命名为 moonxy.com。
1.2 AD 域对象与属性
AD 域内的资源以对象（Object）的形式存在，例如用户、计算机与打印机等都
是对象，而对象则通过属性（Attriburte）来描述其特征，也就是说对象本身是
一些属性的集合。例如，创建一个账户张三，则必须添加一个对象类型（object
class）为用户的对象（也就是用户账户），然后在这个用户账户内输入张三的
姓名、登录账户、电话号码和电子邮件等信息，这其中的用户账户就是对象，而
姓名、登录账户等数据就是该对象的属性，张三就是对象类型为用户（user）的
对象。
剩余44页未读，继续阅读
资源评论
king01299
- 粉丝: 400
- 资源: 384
最新资源
- 2024年成本之外的角逐：各国制造业和供应链就绪度白皮书（英文版）.pdf
- 2024年AI辅助编码：利用生成式AI增强软件开发研究报告（英文版）.pdf
- 2024年生成式AI对生产力的提升作用研究报告：解锁竞争优势（英文版）.pdf
- 2024年日本科技人才状况报告（英）.pdf
- 2024年人工智能和数据集物料清单综合创建指南报告-使用 SPDX 3.0实施AI物料清单（AI BOM）（英文版）.pdf
- 2024资金森林循环体系x概念白皮书.pdf
- 2024年智能炼金术：生成式人工智能如何彻底变革现代企业中的商业智能和分析白皮书（英文版）.pdf
- 2024年第三季度全球风险投资报告.pdf
- 2024零碳园区创建指南.pdf
- 文化赋能，多元融合 东城范式引领消费升级-2024年北京市东城区消费零售观察报告.pdf
- 元器件选型规范-电阻选型
- LinkedIn领英：2024年领英赋能中国企业全球化报告.pdf
- 2024年安全有效性验证能力白皮书.pdf
- 2024年低空经济产业发展白皮书.pdf
- 骨髓瘤展望：2024年革新疗法或推动2030年全球骨髓瘤药物市场规模增至330亿美元.pdf
- 魔镜洞察：2024年海外市场白皮书.pdf
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
