什么是活動(dòng)目錄ActiveDirectory？
活動(dòng)目錄（ActiveDirectory）提供集中組織、管理和控制對網(wǎng)絡(luò)資源訪問的方法，是Windows2000操作系統(tǒng)的新內(nèi)容，它在實(shí)施組織的網(wǎng)絡(luò)、進(jìn)而實(shí)現(xiàn)組織的商業(yè)目標(biāo)中占有重要地位。
可以從三個(gè)方面來介紹活動(dòng)目錄（ActiveDirectory）：
1）存儲(chǔ)：活動(dòng)目錄ActiveDirectory即Windows2000Server目錄服務(wù)，可分層存儲(chǔ)網(wǎng)絡(luò)對象的信息，并向管理員、用戶和應(yīng)用程序提供這些信息。
2）結(jié)構(gòu)：使用活動(dòng)目錄ActiveDirectory，可以根據(jù)結(jié)構(gòu)組織網(wǎng)絡(luò)及其對象，這些結(jié)構(gòu)包括域、目錄樹、目錄林、信任關(guān)系、部門（OU）和站點(diǎn)。
3）相互通信：活動(dòng)目錄ActiveDirectory以標(biāo)準(zhǔn)目錄訪問協(xié)議為基礎(chǔ)，因此能夠與其他目錄服務(wù)進(jìn)行交互操作，并可接受遵守這些協(xié)議的第三方應(yīng)用程序的訪問。
活動(dòng)目錄（ActiveDirectory）的優(yōu)點(diǎn)在于：
1）與DNS集成?；顒?dòng)目錄ActiveDirectory使用域名系統(tǒng)(DNS)。DNS是一種Internet標(biāo)準(zhǔn)服務(wù)，它將用戶能夠讀取的計(jì)算機(jī)名稱（例如mycomputer.microsoft.com）翻譯成計(jì)算機(jī)能夠讀取的數(shù)字Internet協(xié)議(IP)地址（由英文句號(hào)分隔的四組數(shù)字）。這樣，在TCP/IP網(wǎng)絡(luò)計(jì)算機(jī)上運(yùn)行的進(jìn)程即可相互識(shí)別并進(jìn)行連接。
2）靈活的查詢。用戶和管理員如果要通過對象屬性快速查找網(wǎng)絡(luò)中的對象，可使用“開始”菜單中的“查找”命令、桌面上的“網(wǎng)上鄰居”圖標(biāo)或者是ActiveDirectory用戶和計(jì)算機(jī)管理單元。例如，您可以按照一個(gè)用戶帳戶的姓名、電子郵件名、辦公地點(diǎn)或其他屬性查找該用戶。而且,使用全局編錄優(yōu)化了查找信息的操作。
3）可擴(kuò)展性?；顒?dòng)目錄ActiveDirectory是可擴(kuò)展的；也就是說，管理員既可以在架構(gòu)中添加新的對象類別，也可在原有的對象類別中添加新屬性。架構(gòu)包含每個(gè)對象類別的定義，以及能夠存儲(chǔ)于目錄中的每個(gè)對象類別的屬性。例如，您可能會(huì)為User對象添加PurchaseAuthority屬性，然后將每個(gè)用戶的購買權(quán)限額保存為用戶帳戶的一部分。
4）基于策略的管理。組策略是在初始化時(shí)應(yīng)用于計(jì)算機(jī)或用戶的配置設(shè)置。所有組策略設(shè)置都包含在應(yīng)用于活動(dòng)目錄站點(diǎn)、域或部門的組策略對象（GPO）中。GPO設(shè)置決定了對目錄對象和域資源的訪問權(quán)限、用戶可使用的域資源（如應(yīng)用程序），以及這些域資源針對其用途的配置方式。
5）可伸縮性。活動(dòng)目錄ActiveDirectory包括一個(gè)或多個(gè)域，每個(gè)域均有一個(gè)或多個(gè)域控制器，由此，您能夠?qū)δ夸涍M(jìn)行自由擴(kuò)展，從而滿足所有網(wǎng)絡(luò)的需求。多個(gè)域可合并成一個(gè)域目錄樹，多個(gè)域目錄樹可合并成一個(gè)目錄林。在只有一個(gè)域的最簡單的網(wǎng)絡(luò)結(jié)構(gòu)中，該域既是一個(gè)目錄樹，又是一個(gè)目錄林。
6）信息復(fù)制?；顒?dòng)目錄ActiveDirectory使用多主機(jī)復(fù)制，使您可以更新任何域控制器中的目錄。在一個(gè)域中部署多個(gè)域控制器還提供了容錯(cuò)能力和負(fù)載平衡功能。因?yàn)檫@些域控制器包含同樣的目錄數(shù)據(jù)，所以，如果域內(nèi)的一個(gè)域控制器速度變慢、停止或出現(xiàn)故障，同一域內(nèi)的其他域控制器即可提供必要的目錄訪問功能。
7）信息安全。在Windows2000操作系統(tǒng)中，用戶身份驗(yàn)證和訪問控制的管理都與活動(dòng)目錄ActiveDirectory完全結(jié)合在一起，這是該系統(tǒng)的一項(xiàng)關(guān)鍵性安全功能?；顒?dòng)目錄ActiveDirectory將身份驗(yàn)證集中進(jìn)行。不僅可以定義對目錄中每個(gè)對象的訪問控制，還可定義對每個(gè)對象的每個(gè)屬性的訪問控制。此外，活動(dòng)目錄還為安全策略提供了存儲(chǔ)區(qū)和應(yīng)用范圍。
8）互操作性。由于活動(dòng)目錄ActiveDirectory以標(biāo)準(zhǔn)目錄訪問協(xié)議（例如輕型目錄訪問協(xié)議(LDAP)）為基礎(chǔ)，因此它能夠與其他采用這些協(xié)議的目錄服務(wù)進(jìn)行交互操作。有些應(yīng)用程序編程接口(API)--例如活動(dòng)目錄服務(wù)接口（ADSI）--允許開發(fā)者訪問這些協(xié)議。
總結(jié)：
本文從從存儲(chǔ)、結(jié)構(gòu)、相互通信三個(gè)方面來介紹活動(dòng)目錄ActiveDirectory，讓大家了解什么是活動(dòng)目錄，并從活動(dòng)目錄的七個(gè)優(yōu)點(diǎn)方面張開對活動(dòng)目錄的描述。希望本文對活動(dòng)目錄的介紹能讓讀者對活動(dòng)目錄能有一個(gè)全面的了解，更多有關(guān)活動(dòng)目錄的知識(shí)還有待于讀者去探索和學(xué)習(xí)。
【編輯推薦】
