Windows 2000的活动目录技术摘要

核心提示： 活动目录形成了一个名字空间，其中通过目录中对象的名字可以决定对象本身，Windows 2000的活动目录技术摘要(3)，对象对象是对某具体事物属性的显著性命名，例如用户、打印机、或应用程序，明确名字活动目录中的每一个对象都有一个明确名字（DN），明确名字识别包括对象的域及通过容器分层结构到

活动目录形成了一个名字空间，其中通过目录中对象的名字可以决定对象本身。

对象

对象是对某具体事物属性的显著性命名，例如用户、打印机、或应用程序。属性包括目录对象用来识别主题的描述性数据。一个用户的属性可能包括用户的确定的名字、姓及电子邮件地址。

图1 一个用户对象和它的属性

容器

容器同一个对象一样具有属性，而且是活动目录名字空间的一部分。然而，与对象不同，它不代表某具体事物。它是一组对象或其它容器的容器。

树

在此文档中，树始终用来描述对象及容器的分层结构关系。树的终点通常是对象。树的节点（树的分支点）是容器。树表明了对象是如何连接起来的或由一个对象到其它对象的路径。一个简单的目录是一个容器。一个计算机网络或域也是一个容器。临近的子树是树中任意完整的路径，包括那条路径中的所有容器。

图2 一个文件系统的连续子树

名字

名字用来识别活动目录中的每一个对象。有两种不同类型的名字。

明确名字

活动目录中的每一个对象都有一个明确名字（DN）。明确名字识别包括对象的域及通过容器分层结构到达对象的完整路径。一个典型的DN可以是：

/O=Internet/DC=COM/DC=Microsoft/

CN=Users/CN=James Smith

这个DN在Microsoft.com域中识别用户对象"James Smith"。