Active Directory域服务相关知识（可以分两次）.pptVIP

十、组织单位 创建组织单位有如下好处： 可以分类组织对象，使所有对象结构更清晰。 可以对某些对象配置组策略，实现对这些对象的管理和控制。 可以委派管理控制权，如管理员可以给不同部门的网络主管授权，让他们管理本部门的账户。 Active Directory域服务相关知识 十一、域目录树 当要配置一个包含多个域的网络时，应该将网络配置成域目录树结构。 活动目录的域名仍然采用DNS域名的命名规则进行命名。 Active Directory域服务相关知识 十二、域目录林 Active Directory域服务相关知识 目录林是一个或多个目录树的集合。 目录林中的目录树并不共用相同的连续的名字空间。 整个域目录林中也存在一个根域，这个根域是域目录林中最先安装的域。 十三、站点 Active Directory域服务相关知识 Sites: 站点由一个或多个IP子网组成，这些子网通过高速网络设备连接在一起。 优化复制流量 使用户能够使用可靠、高速的连接登录到域控制器上 Site IP subnet IP subnet Los Angeles Seattle Chicago New York Active Directory域服务相关知识 站点 Sites Domain controllers WAN links Site Domain Controllers WAN Link Site 十四、目录分区（Directory Partition） Active Directory域服务相关知识 AD DS数据库被逻辑地分为下面4个目录分区。 架构目录分区（Schema DireCtory Partition）：它存储着整个林中所有对象与属性的定义数据，也存储着如何建立新对象与属性的规则。 配置目录分区( Configuration Directory Partition)：其内存储着整个AD DS的结构，例如有哪些域、哪些站点、哪些域控制器等数据。 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * * * * * * * * * * * * * * Windows Server 2012 活动目录项目教程 项目2 部署与管理Active Directory域服务 杨云 编著 人民邮电出版社 一、认识活动目录及意义 什么是活动目录呢？活动目录就是Windows网络中的目录服务（Directory Service），也即活动目录域服务（AD DS）。 所谓目录服务，有两方面内容：目录和与目录相关的服务。 Active Directory域服务相关知识 一、认识活动目录及意义 活动目录负责目录数据库的保存、新建、删除、修改与查询等服务，用户能很容易地在目录内寻找所需要的数据。 Active Directory域服务相关知识 一、认识活动目录及意义 1．简化管理 2．提高安全性 3．改进性能 4 ．增强可靠性 Active Directory域服务相关知识 二、名称空间 Active Directory域服务（AD DS）也是一个名称空间。利用AD DS，我们可以通过对象名称来找到与此对象有关的所有信息。 Active Directory域服务相关知识 三、对象（Object）和属性（Atribute） AD DS内的资源以对象的形式存在，例如用户、计算机等都是对象，而对象是通过属性来描述其特征的，也就是对象本身是一些属性的集合。 Active Directory域服务相关知识 Active Directory域服务相关知识 活动目录对象及属性 活动目录存储网络对象的信息。 对象及属性存储在活动目录里 活动目录的对象是组成活动目录的基本元素 Attributes First Name Last Name Logon Name Attributes Printer Name Printer Location Active Directory Printers Printer1 Printer2 Suzan Fine Users Don Hall Attribute Value Objects Printers Users Printer3 四、容器（Container） 容器与对象类似，它也有自己的名称，也是一些属性的集合，不过容器内可以包含其他对象（例如用户、计算机等），也可以包含其他容器。 组织单位是一个比较特殊的容器，其内可以包含其他对象与组织单位。 组织单位也是应用组策略（group policy）和委派责任的最小单位。 Active Direc