WEB开发网
开发学院操作系统windows 2008 活动目录系列之一:基本概念 阅读

活动目录系列之一:基本概念

 2009-01-06 12:57:33 来源:WEB开发网   
核心提示:目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等,使用LDAP(端口389)轻量级目录访问协议工作,活动目录系列之一:基本概念,在域环境下所有用户及计算机等帐户信息均保存在一个数据库中,这个数据库位置%systemroot%ntdsntds.dit,域范围内唯一的三种OM默认由域内

目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP(端口389)轻量级目录访问协议工作,在域环境下所有用户及计算机等帐户信息均保存在一个数据库中,这个数据库位置%systemroot%ntdsntds.dit。

AD(活动目录)的逻辑结构包含如下组件:域/子域/树/森林/OU等。主要侧重于对网络资源的组织。

AD的物理结构包含如下组件:DC(域控制器)/site(站点)/OM(操作主机)。主要侧重于对网络资源的配置和优化。

下面介绍有关几个重要的概念:

1.DN:(可辨别名称)--用来表示一个对象在AD中具体存储位置,类似于文件的绝对路径。

如:cn=user1,ou=sails, dc=blog,dc=com 该用户存在blog.com域的sails OU下,用户名为user1.

cn=users (默认的容器users也以cn表示)

dsadd user cn=test,ou=sails,dc=blog,dc=com 利用DN来创建用户的例子。

2.UPN(用户主名)用户名@域名,即用户登录时可以采用,如jack@net.com,也可以更改此后缀。

修改:domain.msc后,在根右击--属性--更改UPN后缀,然后在用户属性-帐号中选择其后缀。用户登录可以使用此UPN.但必须在用户属性里进行相应的更改(即启用此Upn后缀)

3.SID (安全标识符)用户/组都有唯一

whoami /user 当前用户的SID

whoami /all 当前用户的详细信息(包含所属组的SID)

getsid dc1 test dc1 test (安装suptools)

psgetsid dc1 test 下载工具包。

4.AD数据库的目录分区:(AD数据库虽然是一个文件,但却是以目录分区的形式组成的)

schema 架构分区 ---森林的对象类和属性,在森林级别复制。

configuration 配置分区--所有DC的位置、site,在森林级别复制。

domain 域分区--每个域的各种对象等信息,在域级别复制。

application 应用程序分区—DNS,可以自定义。

通过adsiedit.msc来查看前三个目录(事先装支持工具)

5.site:在物理位置上区分,一组高速可靠的一个子网或多个子网。(管理AD复制)

优点:

a. 优化登录

b. 优化复制

6.域:安全的边界,复制的单元。

7.操作主机:(OM)--FSMO

森林范围内唯一的有两种:

架构主机:负责森林内架构的统一 regsvr32 schmmgmt.dll

域命名主机:负责森林范围内域的添加和删除。

域范围内唯一的有三种:

RID主机:建用户时用于分发ID号。

PDC主机:时间同步,密码最小化周期、密码锁定、组策略维护等。

基础结构主机:负责跨域对象的引用和更新。

森林范围内唯一两种OM默认由林根域的第一台DC承担。

域范围内唯一的三种OM默认由域内的第一台DC承担。

以上只是一些基本概念的介绍,后期还会以专题的形式和大家一起来学习活动目录!~

本文出自 “千山岛主之微软技术空间站” 博客,请务必保留此出处http://jary3000.blog.51cto.com/610705/121884

Tags:活动 目录 系列

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接