Windows 2000 活动目录的特性

核心提示： 易用性Windows 2000活动目录主要体现在其简易的安装和管理上，先说一下活动目录的安装，Windows 2000 活动目录的特性(3)，在安装Windows 2000 Server活动目录时，第一个域服务器都配置域控制器，可以在机器启动时按F8进入安全模式，来进行目录服务的恢复，而其

易用性

Windows 2000活动目录主要体现在其简易的安装和管理上。先说一下活动目录的安装。在安装Windows 2000 Server活动目录时，第一个域服务器都配置域控制器，而其他所有新安装的计算机都是安装成为成员服务器，并且目录服务可以事后用Dcpromo的命令进行特别安装。而不用像在安装Windows NT 4.0那样，一开始就要定终身：是域控制器还是成员服务器，两者之间不可转换，且目录服务不可以卸载。Dcpromo是一个图形化的向导程序，引导用户一步一步地建立域控制器，可以新建一个域森林，一棵域树，或者仅仅是域控制器的另一个备份，非常方便。很多其他的网络服务，比如DNS Server、DHCP Server和Certificate Server等，都可以在以后与活动目录集成安装，便于实施策略管理等。

在活动目录安装之后，主要有三个活动目录的管理界面（MMC），一个是活动目录用户和计算机管理，主要用于实施对域的用户和计算机进行管理；一个是活动目录的域和域信任关系的管理，主要用于管理多域的委托和信任关系；还有一个是活动目录的站点管理，可以

把域控制器置于不同的站点进行管理。一般情况下，一个站点内的域控制器之间的复制是自动进行的；站点间的域控制器之间的复制需要管理员设定，以优化复制流量，提高可伸缩性。

对于SDOU，管理员还可以方便地进行管理授权。右击SDOU就可以启动”管理授权向导”，一步一步地设定哪些管理员对于哪些对象有什么样的管理权限。比如说企业内部技术支持中心的管理员，只有复位用户口令的权限，没有创建和删除用户账号的权限。

另外，活动目录还充分地考虑到了备份和恢复目录服务的需要。Windows 2000备份工具中有专门备份活动目录的选项，在出现意外事故的时候，可以在机器启动时按F8进入安全模式，来进行目录服务的恢复，保证减少灾难的恶性影响。