活动目录( 四 )

通常，所有域控制器用于站点间信息的交换，但也可以通过指定桥头堡服务器优先发送和接收站间复制信息的方法进一步控制复制行为。当拥有希望用于站间复制的特定服务器时，宁愿建立一个桥头堡服务器而不使用其他可用服务器。或在配置使用代理服务器时建立一个桥头堡服务器，用于通过防火墙发送和接收信息。
活动目录的有效服务。可通过活动目录启用诸如服务绑定和配置等信息，以便使网络资源的管理和使用更为简单和有效。站点帮助构成和优化服务信息的分配，以便客户可以使用当前信息并使信息在网络中得以有效分配。
组
组是活动目录或本地计算机对象，它包含用户、联系、计算机和其他组。组用于：
管理用户和计算机对共享资源的访问，诸如活动目录对象及其属性、网络共享、文件、目录、打印机队列等等。
筛选组策略。
创建 e-mail 分配列表。
当为资源（文件共享、打印机等等）指定权限时，管理员应将权限指定给组而不是单个用户。权限应一次性指定给组，而不是分几次指定给单个用户。添加到组的每个帐户接收为该组定义的权利和权限。与组而不是单个用户工作有助于简化网络维护和管理。
使用组筛选组策略，授予用户权利或分配 e-mail。要在域中创建对象的管理集合，请使用组织单位。组和组织单位因其使用的域边界而不同。组可以包含用户、计算机、本地服务器上的共享资源、单个域、域目录树或目录林。组织单位则只表示单个域中的对象集合（可包括组对象）。
组策略对象用于站点、域或组织单位，但决不用于组。组策略对象是影响用户或计算机的设置集合。组成员用于筛选（通过 Apply 组策略权限输入）哪些组策略对象用于站点、域或组织单位，这将影响组中的用户和计算机。
活动目录用户和计算机帐户
活动目录用户和计算机帐户表示诸如计算机或个人等物理实体。帐户为用户或计算机提供安全凭据，以便用户和计算机能够登录到网络并访问域资源。帐户用于：
验证用户或计算机的身份
授权对域资源的访问
审核使用用户或计算机帐户所执行的操作
使用活动目录的用户和计算机添加、禁用、重新设置和删除用户和计算机帐户。
活动目录用户帐户
活动目录用户帐户使用户以经验证和授权访问域资源的身份登录到计算机和域。用户帐户也可作为某些应用程序的服务帐户。
Windows 2000 提供可用于登录到 Windows 2000 计算机的预定义用户帐户。这些预定义帐户是：
管理员帐户
客户帐户
预定义帐户是默认的用户帐户，它用于使用户登录到本地计算机和访问其上的资源。这些主要是为初始登录和本地计算机配置而设计的。每个预定义帐户都有不同的权利和权限组合。管理员帐户具有最广泛的权利和权限，而客户帐户则只有有限的权利和权限。
如果网络管理员未修改或禁用预定义帐户的权利和权限，则任何使用管理员或客户身份登录到网络的用户或服务均可以使用它们。要获得用户验证和授权的安全性，请为每个用户创建独立用户帐户，这些用户需使用活动目录用户和计算机加入网络。之后，可将每个用户帐户（包括管理员和客户帐户）添加到 Window 2000 组中以控制指定给帐户的权利和权限。使用适合于网络的帐户和组可以保证识别登录到网络的用户且他们只能访问授权的资源。
计算机帐户
每个加入域的 Windows 2000 和 Windows NT 计算机都具有计算机帐户。与用户帐户类似，计算机帐户提供验证和审核计算机登录到网络以及访问域资源过程的方法。同样使用活动目录 Users 和 Computers 创建计算机帐户。