win2000域详解09391

《win2000域详解09391》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Win2000域详解.txt16生活，就是面对现实微笑，就是越过障碍注视未来；生活，就是用心灵之剪，在人生之路上裁出叶绿的枝头；生活，就是面对困惑或黑暗时，灵魂深处燃起豆大却明亮且微笑的灯展。17过去与未来，都离自己很遥远，关键是抓住现在，抓住当前。Win2000域详解域结构简介1、域的含义：域是由一群以网络连接在一起的计算机所组成的，它们将计算机内的资源共享给其他人使用。2、与工作组结构网络区别：域内所有的计算机共享一个集中式的目录数据库，它包括整个域内的用户与安全数据。而工作组结构的网络，每台计算机的位置平等。可以相互的共享。3、域中的

2、计算机类型：A、域控制器：只有WIN2000SERVER才可以做域控制器，域控制器在一个网络中可以有多个。一台的目录数据库可以自动复制到别一个域服务器的目录数据库中，域可以审核登录用户的用户名和密码。多台域服务器共同审核用户的登录可以提高效率B、成员服务器：域内的WIN2000服务器如果不是域控制器，就是成员服务器，如果不加入域就独立服务器，成员服务器没有活动目录，不能审核域用户的登录，但它们都自己的本地安全数据库。以审核本地用户。C、其他计算机：其他计算机可以用来访问这些计算机的资源。活动目录定义一个电话本：其中有姓名、电话号、地址等，这

3、些就是目录，我可以很容易从找到所需的数据。目录服务：就让用户很容易在目录中查找所要的数据。而在WIN2000中，存储用户、组、打印机等对象相关数据的位置称为目录数据库，负责提供目录服务的组件称为活动目录。1、适用范围应用范围很广，可以在一台计算机、一个计算机网络，大至数据广域网的组合。2、名称空间A、名称空间的含义：就是一块划好的区域。在这个区域内，可以利用某个名字来找到与这个名字有关的信息。B、WIN2000中的活动目录就是“名称空间”，可以利用对象名称找到相关的数据。C、WIN2000的名称结构采用了DNS的结构。3、对象与属性WIN2

4、000中的资源都是以对象的形式存在，而一个对象通过属性来描述其特征。如用户就是一个对象类别。用户的姓、名、电话，就是用户的属性。4、容量与组织单位A、容量与对象相似，也有自己的名称，也有自己的属性，但它不是一个实体，而可以一组对象和其它容量。B、组织单位，就是一个容量，可以包括其他对象和组织单位。5、域目录树A、域目录树：对一个包含多个域的网络，则可以将网络设置成域目录树的结构，也就是说这些域以树状的形式存在。B、域目录树中的子域名包含着父域的域名C、域目录树中的所有的域共享一个活动目录。但活动目录中的数据分散地存储在各个域内。将各个域内的

5、数据合并为一个活动目录。6、信任两个域之间，必须建立信任关系，才可以访问对方域内的资源，一个域加入到一个域目录树中后，这个域会自动信任其上一层域，并且这些信任关系具备双传递性。7、域目录林如果一个网络设置成多个域目录树的结构，那么可以让这些域目录树合并为一个域目录林。如Abc.com域与zyx.com域。8、架构在活动目录内的对象类别等数据定义在架构内，如定义了用户这个对象类别内饮食了哪些属性等。在一个域目录林中的所有域目录树共享一个架构。9、全局编录A、全局编录的原因：活动目录内的数据分散存储在各个域内，而每一个域只存储与些域本身相关数据

6、。WIN2000将存储在各个域内的数据合并为一个活动目录。为了让WIN2000用户可以快速找到其它域内的资源，WIN2000才设计了“全局编录”。B、“全局编录”内包含着目录服务器中的每一个对象，不过只存储每个对象的部分属性，而不是全部属性。C、“全局编录”的数据存储在全局编录服务器，系统默认第一台域控制器就是全局编录服务器。在域目录林共享一个全局编录服务器。10、站点A、站点的含义：指的是一个或多个IP子网，这些子网之间是通过高速（512K），这些子网就是站点。B、站点与域的区别：域是实体的分组，而站点是实体的分组，、每个站点可能会包含多

7、个域，而一个域也可以同时属于多个站点。11、名称活动目录内，每个对象都有一个名称，并且利用名称来识别每个对象。A可分辨的名称（ND）：它包含对象所在的完整路径，abc.comorthsalesobyong.B、相对可分辨的名称（RDN）：RDN是DN的完整路径中。C、全局标识符：GUID是一个128的数值，所建立的任何一个对象，系统都会自动给这个对象指定一个唯一的GUID。GUID永远不会改变的。D、用户主体名称{VPN}：todayhero@abc.com这是一个用户的主体名称。活动目录介绍（一）目录服务目录，是一个数据库，存贮了网络资

8、源相关的信息，包括了资源的位置、管理等信息。目录服务是一种网络服务，目录服务标记管理网络中的所有实体资源（比如计算机、用户、打印机、文件、应用等），并且提供了命名、描述、查找、访