圈养邹或结局:Active Directory主要功能是什么?

来源:百度文库 编辑:高考问答 时间:2024/04/29 10:03:02

Active Directory是活动目录的意思

活动目录是Microsoft对目录服务的一种实现,目录服务是保存的组织格式及访问数据的机制。活动目录不是由Microsoft首次提出的,它是现存模型X.500,LDAP和DNS的实现。目录的作用就是保存一类信息,例如地址本等。在大型目录是,入口可以以位置或类型分类,这样就会产生一个层次结构。我们经常看到的电话号码本里不但包括了电话号码(数据)还包括了对电话号码的查找(数据访问)方法。活动目录是目录服务的一类,它保存网络上所有的资源和可以访问活动目录的客户,活动目录有以下特点:

信息以安全形式保存,每个活动目录中的对象有一个访问控制表(ACL),在其中有资源的列表和访问权限。
由活动产生的全局类目使查询更加灵活。任何支持活动目录的客户都可以查询这个类目。
将目录复制到所有域控制器意味着对域名的访问更容易,而且可靠性更好。
扩展的设计允许加入新对象,或加载在已存在对象上,例如用户对象上可以加上工资属性,这实际上就是面向对象的思想。
因为它的基础是X.500,所以它可以在不同的协议基础进行通信,通信协议包括LDAP3和3,用于名字定位的HTTP DNS。
通过域名在目录是分类信息。
将目录中的数据分类不意味着活动目录上的信息不能在其它域上查询,全局类目允许在很大的范围内进行查询。