共計(jì) 1796 個(gè)字符，預(yù)計(jì)需要花費(fèi) 5 分鐘才能閱讀完成。

這期內(nèi)容當(dāng)中丸趣 TV 小編將會(huì)給大家?guī)?lái)有關(guān)活動(dòng)目錄 ActiveDirectory 指的是什么，文章內(nèi)容豐富且以專業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

活動(dòng)目錄（ActiveDirectory）提供集中組織、管理和控制對(duì)網(wǎng)絡(luò)資源訪問(wèn)的方法，是 Windows2000 操作系統(tǒng)的新內(nèi)容，它在實(shí)施組織的網(wǎng)絡(luò)、進(jìn)而實(shí)現(xiàn)組織的商業(yè)目標(biāo)中占有重要地位。

可以從三個(gè)方面來(lái)介紹活動(dòng)目錄（ActiveDirectory）：

1）存儲(chǔ)：活動(dòng)目錄 ActiveDirectory 即 Windows2000Server 目錄服務(wù)，可分層存儲(chǔ)網(wǎng)絡(luò)對(duì)象的信息，并向管理員、用戶和應(yīng)用程序提供這些信息。

2）結(jié)構(gòu)：使用活動(dòng)目錄 ActiveDirectory，可以根據(jù)結(jié)構(gòu)組織網(wǎng)絡(luò)及其對(duì)象，這些結(jié)構(gòu)包括域、目錄樹(shù)、目錄林、信任關(guān)系、部門（OU）和站點(diǎn)。

3）相互通信：活動(dòng)目錄 ActiveDirectory 以標(biāo)準(zhǔn)目錄訪問(wèn)協(xié)議為基礎(chǔ)，因此能夠與其他目錄服務(wù)進(jìn)行交互操作，并可接受遵守這些協(xié)議的第三方應(yīng)用程序的訪問(wèn)。

活動(dòng)目錄（ActiveDirectory）的優(yōu)點(diǎn)在于：

1）與 DNS 集成。活動(dòng)目錄 ActiveDirectory 使用域名系統(tǒng) (DNS)。DNS 是一種 Internet 標(biāo)準(zhǔn)服務(wù)，它將用戶能夠讀取的計(jì)算機(jī)名稱（例如 mycomputer.microsoft.com）翻譯成計(jì)算機(jī)能夠讀取的數(shù)字 Internet 協(xié)議(IP) 地址（由英文句號(hào)分隔的四組數(shù)字）。這樣，在 TCP/IP 網(wǎng)絡(luò)計(jì)算機(jī)上運(yùn)行的進(jìn)程即可相互識(shí)別并進(jìn)行連接。

2）靈活的查詢。用戶和管理員如果要通過(guò)對(duì)象屬性快速查找網(wǎng)絡(luò)中的對(duì)象，可使用“開(kāi)始”菜單中的“查找”命令、桌面上的“網(wǎng)上鄰居”圖標(biāo)或者是 ActiveDirectory 用戶和計(jì)算機(jī)管理單元。例如，您可以按照一個(gè)用戶帳戶的姓名、電子郵件名、辦公地點(diǎn)或其他屬性查找該用戶。而且, 使用全局編錄優(yōu)化了查找信息的操作。

3）可擴(kuò)展性。活動(dòng)目錄 ActiveDirectory 是可擴(kuò)展的；也就是說(shuō)，管理員既可以在架構(gòu)中添加新的對(duì)象類別，也可在原有的對(duì)象類別中添加新屬性。架構(gòu)包含每個(gè)對(duì)象類別的定義，以及能夠存儲(chǔ)于目錄中的每個(gè)對(duì)象類別的屬性。例如，您可能會(huì)為 User 對(duì)象添加 PurchaseAuthority 屬性，然后將每個(gè)用戶的購(gòu)買權(quán)限額保存為用戶帳戶的一部分。

4）基于策略的管理。組策略是在初始化時(shí)應(yīng)用于計(jì)算機(jī)或用戶的配置設(shè)置。所有組策略設(shè)置都包含在應(yīng)用于活動(dòng)目錄站點(diǎn)、域或部門的組策略對(duì)象（GPO）中。GPO 設(shè)置決定了對(duì)目錄對(duì)象和域資源的訪問(wèn)權(quán)限、用戶可使用的域資源（如應(yīng)用程序），以及這些域資源針對(duì)其用途的配置方式。

5）可伸縮性。活動(dòng)目錄 ActiveDirectory 包括一個(gè)或多個(gè)域，每個(gè)域均有一個(gè)或多個(gè)域控制器，由此，您能夠?qū)δ夸涍M(jìn)行自由擴(kuò)展，從而滿足所有網(wǎng)絡(luò)的需求。多個(gè)域可合并成一個(gè)域目錄樹(shù)，多個(gè)域目錄樹(shù)可合并成一個(gè)目錄林。在只有一個(gè)域的最簡(jiǎn)單的網(wǎng)絡(luò)結(jié)構(gòu)中，該域既是一個(gè)目錄樹(shù)，又是一個(gè)目錄林。

6）信息復(fù)制。活動(dòng)目錄 ActiveDirectory 使用多主機(jī)復(fù)制，使您可以更新任何域控制器中的目錄。在一個(gè)域中部署多個(gè)域控制器還提供了容錯(cuò)能力和負(fù)載平衡功能。因?yàn)檫@些域控制器包含同樣的目錄數(shù)據(jù)，所以，如果域內(nèi)的一個(gè)域控制器速度變慢、停止或出現(xiàn)故障，同一域內(nèi)的其他域控制器即可提供必要的目錄訪問(wèn)功能。

7）信息安全。在 Windows2000 操作系統(tǒng)中，用戶身份驗(yàn)證和訪問(wèn)控制的管理都與活動(dòng)目錄 ActiveDirectory 完全結(jié)合在一起，這是該系統(tǒng)的一項(xiàng)關(guān)鍵性安全功能。活動(dòng)目錄 ActiveDirectory 將身份驗(yàn)證集中進(jìn)行。不僅可以定義對(duì)目錄中每個(gè)對(duì)象的訪問(wèn)控制，還可定義對(duì)每個(gè)對(duì)象的每個(gè)屬性的訪問(wèn)控制。此外，活動(dòng)目錄還為安全策略提供了存儲(chǔ)區(qū)和應(yīng)用范圍。

8）互操作性。由于活動(dòng)目錄 ActiveDirectory 以標(biāo)準(zhǔn)目錄訪問(wèn)協(xié)議（例如輕型目錄訪問(wèn)協(xié)議(LDAP)）為基礎(chǔ)，因此它能夠與其他采用這些協(xié)議的目錄服務(wù)進(jìn)行交互操作。有些應(yīng)用程序編程接口(API)– 例如活動(dòng)目錄服務(wù)接口（ADSI）– 允許開(kāi)發(fā)者訪問(wèn)這些協(xié)議。

上述就是丸趣 TV 小編為大家分享的活動(dòng)目錄 ActiveDirectory 指的是什么了，如果剛好有類似的疑惑，不妨參照上述分析進(jìn)行理解。如果想知道更多相關(guān)知識(shí)，歡迎關(guān)注丸趣 TV 行業(yè)資訊頻道。