活动目录术语表大全

核心提示： GPO--参见"组策略对象"，H层次式名字空间(hierarchical namespace)--一个名字空间，活动目录术语表大全(7)，例如DNS名字空间和活动目录名字空间，它们都是层次式结构，DAP可以在其他的服务器上进行初始化寻找，但是LDAP就不具备这个功能，并

GPO--参见"组策略对象"。

H

--------------------------------------------------------------------------------

层次式名字空间(hierarchical namespace)--一个名字空间，例如DNS名字空间和活动目录名字空间，它们都是层次式结构，并且提供划分名字空间的规则。参见"名字空间"。

K

--------------------------------------------------------------------------------

Kerberos--一种用来授权用户的安全系统。对于服务或数据库，Kerberos不提供授权；它在登录时授权用户身份，这在整个会话中都是要使用的。Kerberos协议是Windows 2000操作系统中的主要授权机制。

知识一致性校验（Knowledge Consistency Checker，简称KCC）--运行在域中所有域控制器上的内置服务，并且自动的建立站点中机器之间的相互联系。这些称为Windows 2000目录服务连接对象。管理员可以建立另外的连接对象或删除连接对象。但是，当站点中的复制出现问题或错误的时候，KCC将会起作用并且建立新的连接来恢复活动目录拷贝。

L

--------------------------------------------------------------------------------

轻型目录访问协议（Lightweight Directory Access Protocol ，简称LDAP）--用来访问目录服务的一种协议。目前的 Web 浏览器和电子邮件程序中都实现了LDAP，这样就可以查询一个LDAP目录。LDAP是目录访问协议（Directory Access Procotol ，简称DAP）的一个简化版本，可以用来访问X.500目录。编写LDAP查询代码比DAP简单，但是LDAP的功能不是十分完善。例如，如果没有找到地址，DAP可以在其他的服务器上进行初始化寻找，但是LDAP就不具备这个功能。LDAP是活动目录的主要的访问协议。