Windows 2000的活动目录技术摘要

核心提示： 提高管理者定义的安全性来保证信息不受侵入者的损害， 将目录分布在一个网络中的多台计算机上，Windows 2000的活动目录技术摘要(2)， 复制目录使得更多用户获得它并且减少错误， 分配一个目录于多个存储介质中使得可以存储规模非常大的对象，其中电话用户可以决定电话号码，Windows名字

提高管理者定义的安全性来保证信息不受侵入者的损害。

将目录分布在一个网络中的多台计算机上。

复制目录使得更多用户获得它并且减少错误。

分配一个目录于多个存储介质中使得可以存储规模非常大的对象。

目录服务既是管理工具又是终端用户工具。当网络中对象的数目增加时，目录服务变得很重要。目录服务是一个大的分布系统的转换中心。

什么是活动目录？

活动目录是Windows 2000 Server的目录服务。它扩展了以前基于Windows的目录服务，还加入了一些全新的特点。活动目录是安全的、分布式的、可分区的及可复制的。它设计成为可以在任何规模安装下良好工作，从带有几百个对象的单一服务器到成千个服务器和上百万个对象。活动目录加入了很多新的特性，使得在大规模信息的管理及在其中漫游变得很简单，为管理者和终端用户都节省了时间。

重要概念

用来描述活动目录的概念和术语中有些是新的，而另外一些则不是。不幸的是，一些已经采用一段时间的术语被用来表明不止一个特定事物。在继续前进之前，理解下面这些概念和术语在活动目录背景中如何定义是重要的。

范围

活动目录的范围是巨大的。它可以包括所有单一的对象（打印机、文件或用户），所有的服务器及在一个单一广域网中的所有域。下面的一些术语不仅可应用于单一网络，因此意识到活动目录是可以伸缩的，从一台单一的计算机，到一个单一的计算机网络以及很多结合在一起的计算机网络是很重要的。

名字空间

同任何目录服务一样，名字空间活动目录从根本上讲是一个名字空间。名字空间电话目录是一个名字空间。名字空间名字空间是任何有界的域，在其中一个给定的名字是可以解析的。名字解析是一种将一个名字翻译为一些对象表达的对象或信息。名字空间电话目录形成了一个名字空间，其中电话用户可以决定电话号码。Windows名字空间文件系统形成了一个名字空间，其中文件名字可以决定文件本身。