域管理安装详细介绍，常见故障解决方法
需积分: 9 58 浏览量
2011-06-15
21:43:00
上传
评论
收藏 647KB PDF 举报
第六章 活动目录的安装、校验与管理
Windows 2000 Server
的目录服务称作活动目录（
Active Directory
） 。它存储着网络上各种对象的有
关信息，并使该信息易于管理员和用户查找及使用。Active Directory使用结构化的数据存储作为目录信息
的逻辑层次结构的基础。
Active Directory
的优点：信息安全性 、基于策略的管理 、可扩展性 、可伸缩性 、信息的复制 、
与
DNS
集成 、与其他目录服务的互操作性、灵活的查询。
6.1
活动目录的概念
6.1.1
活动目录概念
1.
活动目录
Windows 2000
中的活动目录是一个目录服务，只要我们明白了目录服务也就明白了活动目录。
目录服务由两部分内容构成，一部分是目录；一部分是服务，在目录部分决定了我们的目录服务系统
里都能放那些东西、放那些对象，这些对象如何来进行存放等等。我们的目录决定了这样一些信息，就好
像你是一个库房管理员，由你决定库房里存放什么东西，如桌子、工具、及其零部件等等，作为库房管理
员来说你当然要合理的摆放这些东西，如果有人要求存放爆炸物品，你会说对不起我的库房不适合存放爆
炸物品。这就和我们的目录类似，目录决定了存储的问题。
服务（Service）是对我们提出要求的正确响应。活动目录的最终目的是方便用户使用其上的内容，目
录是放置存储信息，服务是按我们的要求来提取信息。
当前的操作系统中目录服务有多种，如
Netware
，
UNIX
等都有自己的目录服务，大型多用户操作系统
的特性之一是具有目录服务结构。活动目录是所有目录服务的一种，用它来对网络进行管理。
2.
对活动目录的要求
•
最简单的可扩展性
• 基于Internet标准
•
灵活并且足够的安全性
•
可以增加升级和迁移
•
更灵活的支持组织结构的变化
3.
活动目录的组件
（
1
）简单的用户管理
包括用户和组织的管理和用户设备管理，用户和组织管理是以前NT4中就有的，用户设备管理是
Windows 2000
新增加的，我们可以在活动目录中对打印机、共享文件夹等进行管理。这样的好处是在设备
和用户之间增加了一道墙，这道墙就是活动目录，使用户不知道、也不关心网络设备的运行情况，网络管
理员也不需要让用户知道这些情况。
（2）验证和授权服务
在活动目录中我们首先要实现的是对活动目录中数据的保护，在保护的前提下，使得数据易于我们访
问。
Windows 2000
的验证和授权服务是基于互联网标准。
（
3
）目录管理
包括目录合并和目 录同步问题，如我们在Windows 2000系统中安装了邮件系统（
Exchange Server
5.5
），我们希望在
Windows 2000
系统中创建一个用户的同时，自动在邮件系统中创建一个邮箱；在邮
件系
统创建一个邮箱的同时，自动在
Windows 2000
系统中创建一个用户。活动目录就可以帮助我们实现这一
点，因为它有接口可以供我们来用，因此我们才能实现这样的目标，这些接口都是由目录管理来负责的。
（4）结构服务
页码，1/29第一章
2007-2-3file://D:\网络操作系统优秀课\多用户操作系统打印稿20030325.htm
剩余28页未读，继续阅读
资源评论
