Windows 2000活动目录的功能简述

核心提示： 活动目录的易用性(Ease of Use) 一个功能强大的目录服务如果不能易于使用，也不是一个好的目录服务，Windows 2000活动目录的功能简述(5)，活动目录的易用性，也是Windows 2000整体Simplicity的一个体现，可以在机器启动时按F8进入安全模式，来进行目录服务

活动目录的易用性(Ease of Use)

一个功能强大的目录服务如果不能易于使用，也不是一个好的目录服务。活动目录的易用性，也是Windows 2000整体Simplicity的一个体现。微软始终抱着这样的信仰：必须是大家乐于使用易于使用的技术，才是真正的好技术。因此，微软的活动目录也在此下了很大的功夫。

先说一下活动目录的安装。Windows NT Server 4.0的用户可能不习惯Windows 20 00 Server的做法：所有的新安装都是安装成为Member Server，目录服务都需要事后用Dcprom o的命令特别安装。目录服务还可以卸载，而不用象在安装Windows NT 4.0那样，一开始就要定终身：区分域控制器还是Member Server，两者之间不可转换。

Dcpromo是一个图形化的向导程序，引导用户一步一步地建立域控制器，可以新建一个域森林，一棵域树，或者仅仅是域控制器的另一个备份，非常方便。很多其他的网络服务，比如DNS Server、DHCP Server和 Certificate Server等，都可以在以后与活动目录集成安装，便于实施策略管理等。

在活动目录安装之后，主要有三个活动目录的微软管理界面（MMC），一个是活动目录用户和计算机管理，主要用于实施对域的管理；一个是活动目录的域和域信任关系的管理，主要用于管理多域的关系；还有一个是活动目录的站点管理，可以把域控制器置于不同的站点。一般局域网的范围内，为一个站点，站点内的域控制器之间的复制是自动进行的；站点间的域控制器之间的复制，需要管理员设定，以优化复制流量，提高可伸缩性。从活动目录管理界面，还可以对SDOU(站点、域和组织单元的统称)右键点击，启动组策略（Group Policy）的管理界面，实施对对象的细致管理。

对于SDOU，管理员还可以方便地进行管理授权。右键点击SDOU就可以启动"管理授权向导"，一步一步地设定哪些管理员对于哪些对象有什么样的管理权限。比如说企业内部技术支持中心的管理员，只有复位用户口令的权限，没有创建和删除用户账号的权限。这种更细致的管理方法，成为"颗粒化"。

另外，活动目录还充分地考虑到了备份和恢复目录服务的需要。Windows 2000备份工具中有专门备份活动目录的选项，在出现意外事故的时候，可以在机器启动时按F8进入安全模式，来进行目录服务的恢复，保证减少灾难的恶性影响。