Windows 2000活动目录的优点

核心提示：1. 基于策略的管理 活动目录的目录服务包括数据存储以及逻辑分层结构，逻辑结构为策略应用程序提供上下文分层结构，Windows 2000活动目录的优点，目录存储指定给特定上下文的策略(称为组策略)，组策略表达一组业务规则，● 将目录配置成域目录树或森林，使得管理员可以针对不同上下文策略对目录的名称空间进行分区，它包含应

1. 基于策略的管理

活动目录的目录服务包括数据存储以及逻辑分层结构。逻辑结构为策略应用程序提供上下文分层结构。目录存储指定给特定上下文的策略(称为组策略)。组策略表达一组业务规则，它包含应用于上下文的设置，它可确定对目录对象和域资源的访问、用户可使用哪些域资源(诸如应用程序)，以及这些域资源是如何配置的。例如，组策略可确定用户登录后在计算机上可看到哪些应用程序，当 Microsoft SQL Server 在服务器上启动时，有多少用户可与其连接，以及当文档或服务移至不同部门或组时，用户可访问哪些内容。组策略使得只需管理少数策略，而不是大量用户和计算机。活动目录可以将组策略应用于适当的上下文，而不管它是整个组织还是组织中的某些单位。

2. 扩展性

● 活动目录是可扩展的，这意味着管理员可以将对象的新类添加到规划中，而且还可以将新属性添加到已有的对象类中。例如，可以将“定期访问权限”属性添加到用户对象类型中，而后将每个用户的定期访问权限制作为用户账户进行存储。

● 可以使用活动目录规划插件或通过创建基于 ADSI、LDIFDE 或CSVDE 命令行实用程序的脚本将对象和属性添加到目录中。

3. 可调整性

● 活动目录可包括一个或多个域，每个域都带有一个或多个域控制器，这使得管理员可调整目录以便满足任何网络的要求。多个域可组合成域目录树或目录森林。

● 活动目录将规划和配置信息分配给目录中的所有域控制器。该信息存储在初始域控制器中，而且可复制到目录中任何其他域控制器中。当目录配置成单域时，添加域控制器可在上部管理不涉及其他域的情况下调整目录。

● 将目录配置成域目录树或森林，使得管理员可以针对不同上下文策略对目录的名称空间进行分区，并调整目录使其容纳大量资源和对象。