微机知识:域控制器中术语详细解析

Active Directory也称为活动目录，是Windows 2000和Windows2003系统中非常重要的目录服务。
Active Directory功能:存储本地网络中各种资源的信息，如计算机、用户帐户、组、共享资源等。借助于活动目录，网络管理员可以很容易地实现这些公共资源的统一管理。此外，活动目录具有安全性、可靠性和良好的可扩展性。
1。域林的相关概念
域林就像是由许多树组成的森林。每棵树可以是一个独立的域，也可以是几棵树组成的域，不同于每个域控制器的自组织单元就像树的枝叶。
2。active directory的概念
说到目录，最让人记忆深刻的就是DOS下的目录等信息，但那些目录只代表一个文件在磁盘上的位置。我们的活动目录分为两个方面，目录和与目录相关的服务。目录是存储各种对象的物理容器。从静态的角度来看，这个active directory与前面提到的文件存储位置无关。它只是一个物体，一个实体。目录服务是使目录中的所有信息和资源发挥作用的服务。Active Directory是一种分布式服务，它的信息可以分散在许多不同的计算机上，以便用户可以快速访问它。由于多台计算机中的一些资源具有相同的信息，所以它在信息控制方面具有很强的控制能力，无论用户从哪里访问，都可以达到统一控制的目的。
3、名称之间空
实际上，活动目录就是一个名称空，也可以理解为一个给定的名称解析边界。此边界是指所有信息范围
4、对象
和对象。比如用户等。
5。Container
Container是指active directory的名称空之间的部分。像目录对象一样，它也有属性，但与目录不同，它不表示有形的实体。相反，它表示存储对象的空房间。比如一个用户是一个对象，但是这个对象的容器仅限于对象本身可以提供的信息空。比如只能提供用户名，密码等。
6。组织单位
组织单位包含在域中特别有用的目录对象类型。组织单位可以将用户、组、计算机和其他单位放入Active Directory的容器中，但组织单位不能包含来自其他域的对象。组织单位是可以分配组策略设备或委派管理权限的最小单位
7，域
活动的核心单位，对象的容器
8和域树
。域树也称为域。这些域共享一个表结构和配置，并且可以根据父子域关系在域树中形成分层结构。域树中的第一个域称为根域，其他域中的其他域称为子域
9，域林
也称为域树或林。它由多个域树组成。域林中的域树不必形成相邻的名称空。一个域林中有树域，一个域林中所有域树的根域可以建立可传递的信任关系
10。站点
站点是指包括active directory域服务器的网络位置，通常一个或多个服务器通过TCP/IP连接。站点的内部子网由可靠快速的网络连接，站点的划分使管理员可以方便地配置Active Directory的复杂结构，更好地利用网络特性，使网络通信保持在新的状态。
11。域控制器
域控制器是使用Active Directory安装向导配置的Windows Server计算机。Active Directory安装为网络用户和计算机提供active directory服务组件，供用户选择和使用。域控制器存储目录数据并管理用户域之间的交互。其他包括用户登录过程、认证过程和目录搜索。一个域可以有一个或多个域控制器。