5、ctory用户和计算机在IT组织中新建用户“jack”。 ... ...30、使用ADSI编辑器查看OU组织结构。 ...小结:将网络元素组织为分层结构可带来以下好处: 林可以充当组织的安全边界并定义管理员的授权范围。默认情况下,一个林包含一个域(称为林根域)。在林中还可以创建其他域,以提供 AD DS...数据分区,从而使组织仅在需要时复制数据。因此,在可用带宽有限的网络上,AD DS可以进行全局缩放。Active Directory域还支持与管理相关的许多其他核心功能,包括网络范围的用户标识、身份验证和信任关系。OU简化了授权
6、的委派以方便管理大量对象。所有者可以通过委派将对象的全部或有限授权转移给其他用户或组。委派十分重要,因为它有助于将大量对象的管理分发到多个被信任执行管理任务的人。安全性方面: 安全性能过登录身份验证以及到目录中资源的访问控制与ADDS集成。借助单点网络登录,管理员可以管理其整个网络中的目录数据和组织。授权网络用户还可以使用单点网络登录访问网络中任意位置的资源。基于策略的管理简化了即使最复杂的网络的管理。其他 AD DS功能: 一组规则,即架构,它定义包含在目录中的对象和属性的类别、这些对象的实例的约束和限制及其名称的格式。包含有关