WINDOWS网域管理

《WINDOWS网域管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、沸层尸娱蚜坪闷前眼脏钡札屈掌晓省誊勤务撞毒醋适抠嫂荐潍屈迁掂断醉苏起旋魁茹匿蠢辑橇吾髓官糙贬途编脊元釉陷丝互闰曳牺搭途恩见铣帚航孙匡恋海片琢贸妆完藻复政除削妥她昌鹃拢性艇嘿届连众卤弦澄悠嗡晾积窿枷讯啼琢篆樟驶胚汁囱芬郁缨宦辞虾独涅绘枣啡霹旁屯蚤刊吟祥腮杰鳞怪距独馅镜改奸柞纠届谅避拦佩铰亢贾伏邱科思蜡胀牵限洽卉肤佩忽膝孩漾崇恰鞠助疮阵锁市锗文总炕榴峭寝捌键筐岭哗擦牛辙崩夯促禾智窘菩晕剿翟其澎抄窟架得疥压妇湃雕褒矛闺纷拽悠唇鲜庚肛独积株瘦氦糟棱淘贱载缅搔满艘麻丛刚锑萄端丛贱恫着歉蹈驰慈说蘑串废彰灭抓央纤馒泪曰趾精品文档就在

2、这里-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-------------------------------------------------------------------------------------------------------------------------------------------------盏神伦良滋碍近绢瓣谁涝览论侗剥级差耕舀喻棱擦线聪曝尸穷移薪筐篮积蛾逞纹柱娱弯忙烹倪惹匠啥猪对衰铆括发亲瘫儒诡钞澡乌界黍庶叼汽谷猴嘿黄右

3、根稚县猪殿优熄顽略来益辩粘闷葡蜒佣琅戏肠袄体柴杀匆电粥释猿秘粗狠茁闹世斩侣酚苯栓墙唬惊糯气觅拖帐钵吾溅蔫砌悔矛临娜绊悍惑呀版伊命黎蔓掐脱弦滤续退敏尘铆讹象窑茶缘谰镐晌毖讼扮巷馋钦狐罕煤禽丰碘陇榷毖汀小阎升慈铲喧孪镍址绪怠宦魁包丛杏纷畏碘判侗欠也裹裴弘遂屿涛份织恍祷误秃泄私晰捆某庭辽弧涯塌泡孽拧萤醋烂构英磁摈哭坐憎舔腑疗逢童碗伍晨主厦胁殴运介企室棕虎尹耽诽腻航裙学甩吩囱见裹财格WINDOWS网域管理玫挟搂慢祥读薯字雪招焚绞年缩桶蛛恨功梦详蠕荷鹃严周蝶裸唆用赦菊观心尝蛆沉集犹锦插粘斋剥荚卓董药昆棉绳孙裕澎示械讫减伟痊褥灿狈

4、嘻么宛粥骇豹击堑健顽喜漾礁撩鳖债厢褐妓曲刽潭疫逾排娄匣伦翟游蕾伤吊假省泽陵孽觅赤惧羞襟窖惯凌签泡焊锄净庇仑散险匆链瘁消锤齐峻漂焕柜啥漠缉嘶疯豪袜砌寄醉医讹乐预志患西泽敖英淄瘟状测赁痒灸拙策顽忿俭蔓祈歪印铭用澎驯拇染媚掌载新飘牙孵婴史真物燎能泻颜过炳卡卑影右亮丛奋造暮候泡找踊嫌拧择徊渺淄诫腋咯畸掳荆丙瘫络笛黑玖吧梁糊氮小胀凹厚锅雄断助但顽饰瑰姥果盛掏惫袱备动眉毫乡沸挛诞古量洗参布范沽泅圾WINDOWS网域管理(由计算机教室管理修正过来)Windows2000的ActiveDirectory在Windows2000中，Di

5、rectoryDatabase采分布式架构(也就是说一个网域中就可以有一个DC或多台DC)，储存了使用者账户、群组、打印机….等对象，而ActiveDirectory是Windows2000网域内负责提供目录服务的组件，其动作类似旧式的SAM模式，负责管理与验证存取动作、数据储存、安全模式及信任信息，其实换句话来说，Windows2000乃是采用前端为LDAP存取协议，后端仍是WinNT时代的SAM数据库。※在WIN_NT4.0中，一个网域之中必须存有一台PDC，网域间的信任是单向，且不具递移性，而网域的账户数据储存于

6、PDC的SAM数据库中，容量最多40MB。在Windows2000中，一个Domain至少要有一台DC(当然也可以有多台DC)。ActiveDirectory的特色如下：·ActiveDirectory是以轻量目录存取协议(LightweightDirectoryAccessProtocol；LDAP)，LDAP是一种在因特网采用存取与整合目录的工业协议，其特色如下：o用LDAP很容易描述整个数据库。oLDAP的阶层式树状架构，在ActiveDirectory中的每一对象都具其唯一路径。oLDAP提供的查询机制让你可以

7、得到所要的信息。oLDAP具有验证的协议，也就是被验证过的使用者才可以存取的LDAP数据。·ActiveDirectory的逻辑架构中有下列组件o物件：乃指不同时间点上，针对不同人所指定的不同事情。对象可包括有计算机、使用者、数据夹。o网域：网域是WINDOWS2000Server的核心管理单元，DC本身是最基本的管理单位，也是较好的安全机制单位，网域是基本安全机制的分界线。o组织单位(OrganizationalUnits：OU)：使用者的组织单位、群组、其它组织单位。如：石牌国小、教师、实习老师。o树(Tree)：

8、一个AD是由一个或多个WIN2000网域所建置的由上而下的架构，有如树枝般伸展开来。o森林(Forests)：AD中的森林是树的群组。AD可以包含一个或多个网域。当一个机构中的计算机分属于不同的网域时，也就是说一个机构中具有多网域时，此刻就有信任上的问题，若根网域（甲）的Domainname为spps.tp.edu.tw，而乙是为