活动目录的介绍:深入浅出Active Directory系列（一）

核心提示： 2， 域、域树、林和组织单元活动目录的逻辑结构包裹：域（Domain）、域树(Domain Tree)、林（Forest）和组织单元（Organization Unit），活动目录的介绍:深入浅出Active Directory系列（一）(3)，如下图图片看不清楚？请点击这里查看原图（大图

2，　 域、域树、林和组织单元

活动目录的逻辑结构包裹：域（Domain）、域树(Domain Tree)、林（Forest）和组织单元（Organization Unit）。如下图

图片看不清楚？请点击这里查看原图（大图）。

域是一种逻辑分组，准确的说是一种环境，域是安全的最小边界。域环境能对网络中的资源集中统一的管理，要想实现域环境，你必须要计算机中安装活动目录。

域树是由一组具有连续命名空间的域组成的。如下图

图片看不清楚？请点击这里查看原图（大图）。

其中最上层的域名为contoso.com，这个域是这棵域树的根域(root domain)，此根域下面

有2个子域，分别是gsd.contoso.com和ged.contoso.com。从图中我们可以看出他们的命名空间具有连续性。例如，域gsd.contoso.com的后缀名包含着上一层父域的域名contoso.com。其实子域gsd.contoso.com和ged.contoso.com还都可以有自己的子域，图中我没有给出而已。

域树内的所有域共享一个Active Directory(活动目录)，这个活动目录内的数据分散地存储在各个域内，且每一个域只存储该域内的数据，如该域内的用户账户，计算机账户等，Windows Server 2003将存储在各个域内的对象总称为Active Directory。