活动目录的基本概念 名字解析是把一个名字翻译成该名字所代表的对象 或者信息的处理过程。 举例来说,在一个电话目录形成一个名字空间中, 我们可以从每一个电话户头的名字可以被解析到相应 的电话号码。 名字空间是层次结构的,有了这样的分层次名字空 间,活动目录从原来的域模型向前发展为一种新的 树的树”模型。通过把名字空间分裂为层次结构,再 也不需要在一个平铺列表上观察上万个用户了
名字解析是把一个名字翻译成该名字所代表的对象 或者信息的处理过程。 举例来说,在一个电话目录形成一个名字空间中, 我们可以从每一个电话户头的名字可以被解析到相应 的电话号码。 名字空间是层次结构的,有了这样的分层次名字空 间,活动目录从原来的域模型向前发展为一种新的“ 树的树”模型。通过把名字空间分裂为层次结构,再 也不需要在一个平铺列表上观察上万个用户了。 活动目录的基本概念
目录服务和活动目录概述 ■技术需求 随着网络技术的迅速发展,局域网(LAN和广域网 (WAN的规模越来越大,系统的结构越来越复杂,并且还 需要将企业内部网连接到其他系统,在网络中需要运行的 应用程序也越来越多,网络中的资源越来越丰富,数据量 越来越大,需要管理和共享的数据分布在网络系统的各个 服务器和工作站中,给信息管理带来了很大的困难。因此 需要网络操作系统具有目录服务的功能,将更多的用户与 网络上的资源连接在一起,为用户提供更强大的、透明的 紧密集成的目录服务的能力
目录服务和活动目录概述 ▪ 技术需求 随着网络技术的迅速发展,局域网(LAN)和广域网 (WAN)的规模越来越大,系统的结构越来越复杂,并且还 需要将企业内部网连接到其他系统,在网络中需要运行的 应用程序也越来越多,网络中的资源越来越丰富,数据量 越来越大,需要管理和共享的数据分布在网络系统的各个 服务器和工作站中,给信息管理带来了很大的困难。因此 需要网络操作系统具有目录服务的功能,将更多的用户与 网络上的资源连接在一起,为用户提供更强大的、透明的 、紧密集成的目录服务的能力
目录服务和活动目录概述 目录服务是扩展的计算机系统最重要的组件之 它的作用是将物理上分布的数据变成逻辑上集中的数 据进行管理,并为管理员提供方便的网络管理界面 n活动目录的功能 提供了为分布式网络环境而设计的目录服务。 使得组织机构可以有效地共享和管理关于网络资源 和用户的信息。 >使得操作系统可以验证用户的身份,并控制用户对 网络资源的访问。 >是将各种功能集成在-起的集成平台
目录服务是扩展的计算机系统最重要的组件之一, 它的作用是将物理上分布的数据变成逻辑上集中的数 据进行管理,并为管理员提供方便的网络管理界面。 ▪ 活动目录的功能 ➢提供了为分布式网络环境而设计的目录服务 。 ➢使得组织机构可以有效地共享和管理关于网络资源 和用户的信息。 ➢使得操作系统可以验证用户的身份,并控制用户对 网络资源的访问。 ➢是将各种功能集成在一起的集成平台。 目录服务和活动目录概述
目录服务和活动目录概述 活动目录的关键特性 (1)分层次和可扩展的名字空间 分层次的名字空间提高了存储能力,支持多达—千 万个对象,并且提高了查找和管理对象的速度。 名字空间的可扩展性使得管理员可以将新的对象类添 加到架构中,而且可将新的属性添加到现有的对象类 中 (2)可调整性 活动目录可包括多个域,每个域中可有多个域控制 器,这使得可以调整目录以便满足任何网络的要求
▪ 活动目录的关键特性 (l)分层次和可扩展的名字空间 分层次的名字空间提高了存储能力,支持多达一千 万个对象,并且提高了查找和管理对象的速度。 名字空间的可扩展性使得管理员可以将新的对象类添 加到架构中,而且可将新的属性添加到现有的对象类 中。 (2) 可调整性 活动目录可包括多个域,每个域中可有多个域控制 器,这使得可以调整目录以便满足任何网络的要求。 目录服务和活动目录概述
目录服务和活动目录概述 通过将域连入一棵可传递信任的层次结构的树, 可以构成一棵域的树。因为域树使用双向可传递信任 ,所以通过简单的对树的“连接”,就能进行域的管 理。用户帐户在树的任何地方都是有效的。 3)多主复制 Windows2000的活动目录使用多主复制模型, 每个域控制器都存储和保留活动目录的完整拷贝。可 以在域中的任何一个域控制器上对目录进行修改,并 由该域控制器把修改复制给它的复制伙伴
通过将域连入一棵可传递信任的层次结构的树, 可以构成一棵域的树。因为域树使用双向可传递信任 ,所以通过简单的对树的“连接”,就能进行域的管 理。用户帐户在树的任何地方都是有效的。 (3) 多主复制 Windows 2000的活动目录使用多主复制模型, 每个域控制器都存储和保留活动目录的完整拷贝。可 以在域中的任何一个域控制器上对目录进行修改,并 由该域控制器把修改复制给它的复制伙伴。 目录服务和活动目录概述