Active Directory是微软公司开发的一种目录服务，它是Windows Server操作系统中的一部分，主要用于中央管理网络中的资源和服务。Active Directory 的最新全面讲解，覆盖了从Windows Server 2003到Windows Server 2012的版本演进。
Active Directory的基本组成部分包括域、域树、森林和组织单位。域是Active Directory的逻辑分区，它可以包含多个计算机、用户账户和组等。域树是一个或多个域的集合，这些域共享相同的架构和全局目录，它们之间通过一种双向传递信任关系连接起来。森林是由一个或多个不相连的域树组成的，森林中的所有域树共享同一个全局目录、架构和配置信息。组织单位是Active Directory中用于对对象进行分组的逻辑容器，它允许管理员根据组织的结构来组织资源。
Active Directory的架构是定义域中所有对象类型及其属性的数据库模式。架构是全局唯一的，并且任何域中的任何域控制器都可以修改架构，但对架构的更改会影响整个森林。全局目录是森林中包含所有对象属性的子集的目录，它对于跨越整个森林进行用户和资源搜索非常重要。
Active Directory还提供了一套灵活的权限管理机制，通过访问控制列表(ACL)和安全描述符定义语言(SDDL)等方式，来控制用户或组对Active Directory对象的访问权限。
在本书中，作者Brian Desmond, Joe Richards, Robbie Allen, Alistair G. Lowe-Norris对Active Directory进行了深入探讨，涵盖了从其基础知识到高级应用的各个方面。书中的内容不仅包括对Active Directory技术的详细介绍，而且结合了作者们在实际项目中的经验，提供了大量实用的技术案例和解决方案。
在目录中还提到了Active Directory的演变过程，从早期的微软网络操作系统(Microsoft NOS)到目前的最新版本，介绍了目录服务的发展历史和关键技术的演进。
本书适用于需要深入理解Active Directory技术的IT专业人员，无论是初学者还是有经验的网络管理员，都能从中获得宝贵的知识和技巧。通过对Active Directory的系统学习，用户将能够更好地管理和优化企业的网络环境，提高网络的安全性和稳定性。
