Windows 2000活动目录的功能简述

核心提示： 活动目录包括两个方面：一个目录和与目录相关的服务，目录是存储各种对象的一个物理上的容器；而目录服务是使目录中所有信息和资源发挥作用的服务，Windows 2000活动目录的功能简述(2)，活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，整个域森林的所有对象，只要安全性管理

活动目录包括两个方面：一个目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器；而目录服务是使目录中所有信息和资源发挥作用的服务。活动目录是一个分布式的目录服务。信息可以分散在多台不同的计算机上，保证快速访问和容错；同时不管用户从何处访问或信息处在何处，都对用户提供统一的视图。

活动目录的集成性(Integration)

微软的活动目录生动了结合了三个方面的管理内容：用户和资源管理、基于目录的网络服务，和基于网络的应用管理。而且活动目录广泛地采纳了Internet标准，把众多的Internet服务都集成在一起，提供了革命性的价值。

目录管理的基本对象是用户和计算机，还包括文件、打印机等资源。举例来说，用户对象的属性非常丰富，不但有常见的账号名、口令等，还包括邮件信箱和个人主页地址、在公司中的职位关系等，可以在活动目录中右键点击用户对象发送邮件和访问其个人主页等。其职位关系可以在公司的内部网上有Web组织结构图的方式动态地显示出来，也可以为内部采购、费用报销等应用程序利用来实施业务逻辑。在活动目录中，支持全局性的查找，比如查找在整个网络中的双面打印的彩色打印机等。

活动目录彻底地采用了Internet标准协议，比如用户账号可以用User@bj.yourcom.com或User@yourcom.com的快捷方式来表征，来登录网络等。在此bj.yourcom.com和yourcom.com就是两个不同的域。但是这两个域之间有信任关系，因为y ourcom.com是一个根域，bj.yourcom.com是一个子域。子域之下还可以有子域，比如sales. bj.yourcom.com，相互之间都是可传递的信任关系，构成一棵域树。如果你的公司兼并了一家其他的公司，你的域树可以和它们的域树hiscom.com建立起整个的域森林来。DNS (domain name servic e)在此充当了名字解析的功能，我们建议使用与活动目录集成的DNS Server，来保证动态更新域名和更好的复制能力。整个域森林的所有对象，只要安全性管理许可，都可以用LDAP协议访问到。