Active Directory 结构 (六)

上一篇 / 下一篇 2006-06-22 18:54:00 / 个人分类：网络学习

总结

在 Windows 2000 服务器操作系统的许多改进中，引入 Active Directory 目录服务最引人注目。Active Directory 有助于集中和简化网络管理功能，因而增强了支持企业目标的能力。

Active Directory 存储了有关网络对象的信息，供管理员、用户和应用程序使用。它是一个与 Internet 域名系统 (DNS) 集成的名称空间，同时它又是一个将服务器定义为域控制器的软件。

可用域、目录树、目录林、信任关系、部门和站点来定义 Active Directory 网络及其对象的结构。可以把对部门(OU)、域或站点的管理职责委派给相应的个人或组，还可以给这三种 Active Directory 容器分配配置设置。这种结构使管理员能够管理网络，这样，用户就可以把注意力集中在实现商业目标上。

目前，公司使用不同技术协同工作的现象已非常普遍，而绝非个别的现象。Active Directory 建立在标准的目录访问协议的基础上，使用这些访问协议以及一些 API，Active Directory 实现了与其他目录服务以及各种第三方应用程序的互操作性。另外，Active Directory 可以使数据与 Microsoft Exchange 保持同步，并提供命令行工具，用于从其他目录服务导入数据和向其他目录服务导出数据。

其它信息

关于 Windows 2000 操作系统的最新信息，请查阅 Microsoft TechNet 或访问以下站点： Microsoft Windows 2000 Server Web 站点 (http://www.microsoft.com/windows/server)、 MSN 上的 Windows NT Server Forum ™以及 Microsoft Network 在线服务 (GO WORD:MSNTS)。

另外，可以查找以下链接，来获取详细信息：

“Windows 2000 组策略入门” (http://www.microsoft.com/windows/server/Technical/management/GroupPolicyIntro.asp) 白皮书-详细介绍了 Windows 2000 组策略。

有关 Active Directory 连接器的 Windows 2000 产品帮助 (http://www.microsoft.com/windows2000/en/server/help/)- Active Directory 连接器使 Active Directory 和 Microsoft Exchange 之间数据保持同步。
“Active Directory 的批量导入和导出” (http://www.microsoft.com/Windows/server/Deploy/directory/Blkimpt.asp) Beta 3 Technical Walkthrough—如何使用 LDIFDE 进行 Active Directory 的批处理操作。
Internet 工程任务组 (IETF) Web 站点 (http://www.ietf.org/)—关于 IETF RFC 和 Internet Draft。

《Microsoft Windows 2000 Server 部署规划指南》一书讨论了如何规划 Windows 2000 域和站点的结构，以及如何进行部署，此书 2000 年初在书店发售。它还作为支持工具的一部分，放在 Windows 2000 Server 和 Windows 2000 Advanced Server CD 中。

附录 A：工具

此附录提供了一些软件工具的简短概述，您可用这些工具执行与 Active Directory 有关的任务。

Microsoft 管理控制台

在 Windows 2000 Server 操作系统中，Microsoft 管理控制台 (MMC) 提供了一致的接口，使管理员可以查看网络功能和使用管理工具。无论负责单个工作站还是整个计算机网络，管理员均使用同一控制台。MMC 提供称为“管理单元”的程序，每个管理单元处理特定的网络管理任务。有四个管理单元是 Active Directory 工具。