活动目录( 六 )

基于策略的管理
活动目录的目录服务包括数据存储以及逻辑、分层结构。作为逻辑结构，它为策略应用程序提供上下文分层结构。作为目录，它存储指定给特定上下文的策略（称为组策略）。组策略表达一组业务规则，它包含应用于上下文的设置，它可确定：
对目录对象和域资源的访问
用户可使用哪些域资源（诸如应用程序）
这些域资源是如何配置的
例如，组策略可确定用户登录后在计算机上可看到哪些应用程序，当 Microsoft SQL Server 在服务器上启动时，有多少用户可与其连接，以及当文档或服务移至不同部门或组时，用户可访问哪些内容。组策略使得只需管理少数策略，而不是大量用户和计算机。活动目录使得可以将组策略应用于适当的上下文，而不管是整个组织还是组织中的某些单位。
扩展性
活动目录是可扩展的，这意味着管理员可以将对象的新类添加到规划中，而且还可以将新属性添加到已现有的对象类中。
例如，可以将 “ 购买权限 ” 属性添加到用户对象类型中，而后将每个用户的购买权限限制作为用户帐户进行存储。
可以使用活动目录规划插件或通过创建基于 ADSI 或 LDIFDE 或 CSVDE 命令行实用程序的脚本将对象和属性添加到目录中。
可调整性
活动目录可包括一个或多个域，每个又都带有一个或多个域控制器，这使得可调整目录以便满足任何网络的要求。多域可组合成域目录树或林。
目录将规划和配置信息分配给目录中的所有域控制器。该信息存储在初始域控制器中，而且可复制到目录中任何其他域控制器中。当目录配置成单域时，添加域控制器可在上部管理不涉及其他域的情况下调整目录。
将目录配置成域目录树或林使得可以针对不同策略上下文对目录的名称空间进行分区并调整目录使其容纳大量资源和对象。
信息复制
活动目录使用多主复制。目录存储在初始域控制器中并可复制到域、域目录树或林的每个域中。对目录数据所做的更改将复制到所有域控制器中。每个域控制器存储和保留一个目录的完整副本。
复制提供信息的有效性、容错、加载平衡和性能优点。在一个域中分派多个域控制器可提供容错和加载平衡。如果域中的某个域控制器减慢、停止或失败，同一域中的其他域控制器可提供必要的目录访问，其原因是它们包含着相同的目录数据。域中的多个站点可提高目录的性能。在广域网中 (WAN) ，目录访问可由与每个网络客户机最近的域控制器执行。
与 DNS 集成
活动目录使用 DNS （ Domain Name System - 域名解析系统）。DNS 是一个 Internet 的标准服务，它可以很容易地将可读主机名称，诸如 computer.microsoft.com 翻译成数字的 TCP/IP 地址。这可以在 TCP/IP 网络上启用与计算机和用户的标识和连接。
DNS 域和计算机名称使用分层结构的 “ 友好 ” 名称。例如，名称 maincampus.microsoft.com 既是 DNS 也是 Windows 2000 域名。
域名是以 DNS 分层命名结构为基础的，这是一个颠倒的目录树结构：单个根域，以下可以是父域和子域（枝和叶）。例如，诸如 child.parent.microsoft.com 的 Windows 2000 域名识别名为 “child,” 的域，此域是名为 “parent” 域的一个子域，而 “parent” 域自身又是根域 microsoft.com 的一个子域。
域中的每台计算机依靠其完整的合格域名识别。位于 child.parent.microsoft.com 域中计算机的完整合格域名应是 computername.child.parent.microsoft.com。
与其他目录服务的内部操作
由于活动目录是基于工业标准的目录访问协议，诸如 Lightweight Directory Access Protocol (LDAP) version 3 和 Name Service Provider Interface (NSPI) ，它可以与使用这些协议的其他目录服务实现内部操作。