網(wǎng)絡(luò)中常見(jiàn)的活動(dòng)目錄、域和組的概念很多人了解的并不是很清晰，通過(guò)下面的解釋來(lái)鞏固一下自己的基本概念。

　　1、活動(dòng)目錄

　　Active Directory(活動(dòng)目錄)服務(wù)集中管理網(wǎng)絡(luò)系統(tǒng)中的各種網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)賬戶等資源信息，為用戶提供一個(gè)統(tǒng)一的清單. Windows 2000 Server通過(guò)維護(hù)活動(dòng)目錄服務(wù)數(shù)據(jù)庫(kù)。

　　管理網(wǎng)絡(luò)上的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、打印設(shè)備、共享文件、共享打印服務(wù)和網(wǎng)絡(luò)賬戶等基木信息和安全信 息，提供對(duì)系統(tǒng)資源及服務(wù)的跟蹤定位。使各種資源和服務(wù)對(duì)用戶透明，用戶不必知道資源的具體位置 就可以訪問(wèn)它們。

　　通過(guò)登錄驗(yàn)證及控制目錄中的對(duì)象的訪問(wèn)權(quán)限，將安全性集成到活動(dòng)目錄中。通過(guò)一次網(wǎng)絡(luò)登錄， 管理員就可以管理整個(gè)網(wǎng)絡(luò)中的目錄數(shù)據(jù)，只有獲得授權(quán)的網(wǎng)絡(luò)用戶可以訪問(wèn)網(wǎng)絡(luò)上的任何資源。活動(dòng) 目錄使用DNS(域名系統(tǒng))，DNS的功能是將容易理解的主機(jī)名轉(zhuǎn)換為數(shù)字形式的IP地址。

　　2、域

　　域是網(wǎng)絡(luò)對(duì)象(如用戶、組和計(jì)算機(jī)等)的分組。域中的活動(dòng)對(duì)象都存儲(chǔ)在活動(dòng)目錄中。一個(gè)活動(dòng)目錄由一個(gè)或多個(gè)域組成，通過(guò)它可管理域內(nèi)的組和用戶，有關(guān)域的操作都可以在活動(dòng)目錄中完成。在局 域網(wǎng)中主要使用域管理網(wǎng)絡(luò)，域是網(wǎng)絡(luò)中若干服務(wù)器和客戶機(jī)的集合，它們使用同一個(gè)域名，以及自己 的賬號(hào)與安全機(jī)制。

　　使用域的最大優(yōu)點(diǎn)之一是單一網(wǎng)絡(luò)登錄功能，用戶只要在域中有一個(gè)合法賬號(hào)，登錄到域后即可使 用域?qū)κ褂檬跈?quán)的共享資源。

　　3、組

　　組是一些具有相同或相似屬性用戶的集合。組包含用戶、聯(lián)系人、計(jì)算機(jī)和其他組的活動(dòng)目錄或木 機(jī)對(duì)象。組是域的組成部分，使用組的目的是便于分類管理用戶，減少系統(tǒng)設(shè)置和維護(hù)的工作量。只要 將某個(gè)共享資源、文件、目錄、打印機(jī)隊(duì)列等訪問(wèn)權(quán)限分配給了一個(gè)組，那么組中的每個(gè)用戶將同時(shí)擁 有此權(quán)限。引用組的主要目的是為了方便管理權(quán)限相同的一系列用戶和計(jì)算機(jī)賬戶，并大大減輕了網(wǎng)絡(luò)管理員的負(fù)擔(dān)。

　　上面的解釋非常的清楚明了，理解不是很清晰的朋友可以多讀幾次來(lái)鞏固記憶。

　　本文由重慶做網(wǎng)站-重慶網(wǎng)站建設(shè)公司-中技互聯(lián)：www.aorustv.com