Active Directory 概述 Active Directory 服务是 Windows 2000 的目录服务。它是操作系统的核心组件，为企业和操作系统中的其它组件提供基本数据。
Active Directory 为管理员提供组织网络资源，管理用户、计算机和应用程序所需要的中心服务。
在 Active Directory 中可以存储许多不同的对象，包括：
用户。 组。 安全凭据，例如证书。 系统资源，例如计算机（或服务器）和打印机。 复制组件，设置本身也是 Active Directory 中的对象。 COM 组件配置，以前它存储在 Windows NT 中的注册表中，现在则存储在 Active Directory 的类中。 控制工作环境的规则和策略。 下面的图 1 描述了集中存储在 Active Directory 中的许多不同对象。
图 1 可以存储在 Active Directory 中的许多不同对象。
Active Directory 数据库 Active Directory 是一个事务处理数据库系统，它使用日志文件来支持回滚语法，从而确保将事务提交到数据库中。与 Active Directory 关联的文件包括：
Active Directory 服务器和角色 authentication service域控制器 (DC) 是上面驻留有域数据库并执行验证服务的服务器。在 Windows 2000 Server 中，域数据库是 Active Directory 数据库的一部分。在 Windows 2000 中，对象更改可以在该环境内的任何 DC 上执行，而不是象在 Windows NT Server 4.0 中那样，只能在主域控制器 (PDC) 上进行。
DC 必须启动并执行复制操作，以确保环境中的所有 DC 上都驻留有当前和正确的目录版本。另外，在特定目录林中的所有域控制器上都驻留有目录林配置和架构容器的副本。
域控制器还可以作为全局编录或充当如下所述的特定角色。为应对可能出现的故障情况，知道特定 DC 是一个 GC 还是承担了操作主机角色非常重要，因为只有这样才能采取正确的行动。
全局编录 全局编录的主要功能是在整个 Active Directory 目录林内进行快速和有效的搜索。GC 拥有它所属的域中所有对象的可读/写的完全副本，以及目录林中其它每一个域中的只读部分副本（所有对象，但不包括部分属性集）。因此，全局编录使目录林内的目录结构对于最终用户而言是透明的，从而为用户创造了一个使得在目录中查找对象变得简单和有效的搜索机制。
另外，为在本机 Windows 2000 域中进行通用组成员和用户主要名称 (UPN) 枚举，也需要全局编录。因此，如果 DC 不能在客户端登录时联系到 GC，则客户端将只接收到缓存的本地登录凭据，而对远程资源进行的访问将被拒绝。
注意 若要知道 DC 是否为全局编录服务器，请查看站点和服务管理单元中的 ntdsDSA 对象的属性。（在域控制器的 Ntds 设置上单击鼠标右键，然后选择属性。） 如果选中全局编录复选框，则该 DC 就是一台全局编录服务器。可以在任何现用的 DC 上查看该管理单元，以检查出现故障的 DC 是否为 GC。
操作主机服务器 Active Directory 支持多主机更新。在每一个 DC 上都驻留有其目录分区的可读/写版本。因此，Active Directory 必须可以进行存在冲突的更改，例如在不同的 DC 上同时对目录中同一对象进行的更改。Active Directory 使用定义完善的冲突解决方法，从而使所有的 DC 最终都趋近相同的值。
设为主页
收藏本站
相关文章: