AD系列一 ：万事开头难

核心提示：使用活动目录的几个优点1、是系统管理的基石，我们可以通过活动目录的组策略对用户的桌面进行管理，AD系列一 ：万事开头难，以及对用户的计算机实行软件的安装部署2、活动目录其实是一个很大的数据库，而我们平常使用的用户名和密码都存储在这个数据库中3、在工作中，共用一个目录数据库、安全策略、和其他域的信任关系，一个域有一个唯一

使用活动目录的几个优点

1、　是系统管理的基石，我们可以通过活动目录的组策略对用户的桌面进行管理，以及对用户的计算机实行软件的安装部署

2、　活动目录其实是一个很大的数据库，而我们平常使用的用户名和密码都存储在这个数据库中

3、　在工作中，网络资源遍布环境的每个角落，用户可以通过活动目录的目录服务功能方便的查找资源

活动目录结构及术语简介

AD结构分为逻辑结构和物理结构。逻辑结构是用来管理和组织资源的，物理结构是用来优化用户登录网络和活动目录复制产生的网络流量

一、逻辑结构：相信大家已经对AD有了一个基础性的了解，下面我们通过一幅图来更形象的了解AD逻辑结构，如下图

对象：逻辑结构中最基本的组件。对象类是你能够在活动目录中创建的各种模板和蓝图。对象包括计算机、用户、打印机等。每种对象都有一组属性定义，这些属性定义了你能为对象赋予的可能的值。每个对象是属性值的唯一组合。

组织单元：出于管理目的，你使用这些容器对象安排其他的对象。通过使用组织单元管理对象，你可以很容易的定位和管理对象。还可以委派其他用户管理组织单元。组织单元能够嵌套其他的管理单元，这将大大简化对象的管理。

域：域是活动目录中逻辑结构的核心单元。域是一个出于管理而定义的对象的集合，一个域包含多台计算机，它们由管理员设定，共用一个目录数据库、安全策略、和其他域的信任关系。一个域有一个唯一名字，给那些由域管理员的用户账户和组账户提供访问访问目录。域提供下列2个功能：