活动目录( 三 )

Windows 2000 域和 Windows NT 域
目录林中的 Windows 2000 域和另一目录林中的 Windows 2000 域
Windows 2000 域和 MIT Kerberos V5 领域
单向
单向信任关系是单独的委托关系，即域 A 信任域 B。所有单向关系都是不传递的。默认情况下，所有不传递信任关系都是单向的。
双向
双向信任关系包括一对单向委托关系，即域 A 信任域 B ，而域 B 也信任域 A。所有传递信任关系都是双向的。为使不传递信任关系成为双向，必须在所涉及的域间创建两个单向信任关系。
可使用活动目录域和信任关系管理委托关系。
组织单位
域中包含的一类目录对象是组织单位。组织单位是活动目录容器，在其中可放置用户、组、计算机和其他组织单位。组织单位不能包含其他域中的对象。
组织单位是可指定组策略或代表管理权限的最小领域或单位。使用组织单位可在域中创建容器，该域表示组织中的等级和逻辑结构。这使得可以在组织模型基础上管理帐户和资源的配置及使用。
由于组织单位可包含其他组织单位，因此容器的分层结构可扩展用来建立域中组织分层结构的模型。使用组织单位将有助于把网络所需的域的数量减至最小。
可使用组织单位创建管理模型，该模型可调整为任何尺寸。可授予用户对域中所有组织单位或单个组织单位的管理权限。组织单位的管理员无须具有对域中任何其他组织单位的管理权限。
活动目录站点和服务
当用户登录后，将验证其凭据，并提供对网络资源的访问。由于活动目录使用多主管复制，故网络中的任何 Windows 2000 域控制器均可为所有请求提供服务，这包括域控制器域中用户对目录进行的修改。
如果连接好的计算机的配置较小，则任意选取域控制器不会引起问题。然而，如果悉尼的用户尝试使用拨号连接验证纽约的域控制器，则配置中虽包含广域网 (WAN) ，但会显得严重不足。活动目录站点和服务可以通过使用站点提高大多数配置目录服务的效率。
可以通过使用活动目录站点和服务向活动目录发布站点的方法提供有关网络物理结构的信息。活动目录使用该信息确定如何复制目录信息和处理服务的请求。
计算机站点是根据其在子网或一组已连接好子网中的位置指定的。子网提供一种表示网络分组的简单方法，这与邮政编码将地址分组类似。将子网格式化成可方便发送有关网络与目录连接物理信息的形式。将计算机置于一个或多个连接好的子网中充分体现了站点所有计算机必须连接良好这一标准，原因是同一子网中计算机的连接情况通常优于网络中任意选取的计算机。
站点有助于：
验证。当客户使用域帐户登录时，登录机制首先搜索与客户处于同一站点内的域控制器。使用客户站点内的域控制器首先可以使网络传输本地化，这就提高了验证过程的效率。
复制。活动目录信息将在站点内部和之间进行复制。活动目录在站点内部复制信息的频率高于站点间的复制频率。这样做可以平衡对最新目录信息需求和可用网络带宽带来的限制。
您可通过站点链接来定制活动目录如何复制信息以指定站点的连接方法。活动目录使用有关站点如何连接的信息生成连接对象以便提供有效的复制和容错。
提供有关站点链接费用，链接使用次数，链接何时可用以及链接使用频度等信息。活动目录使用该信息确定应使用哪个站点复制信息以及何时使用该站点。定制复制计划使复制在特定时间（诸如网络传输空闲时）进行会使复制更为有效。