网络操作系统 第六章 Window Server 2008 活动目录

本章小结

　　在企业网络中，活动目录是必不可少的，它将网络中各种对象组织起来进行管理，方便了网络对象的查找，增强了网络的安全性，为用户的物流管理提供了极大的便利，本章首先介绍了活动目录的基本概念，然后通过实例详细介绍了活动目录的安装步骤活动目录中的用户和计算机管理，活动目录信任的配置和域管理，以及活动目录站点的配置域管理。

　　　　　　　　　　　　　　　　习题

一、什么是活动目录？活动目录有哪些优点？

1、活动目录服务是Windows 2000操作系统平台的中心组件之一。

2、活动目录是一个分布式的目标服务，包括目录和相关的服务。

3、活动目录优点。

• 　简化管理任务
•   加强网络安全性
•  通过互操作使用现存网络

二、什么是域，域树，森林？

1、域：是目录服务的基本管理单位，是对象（如计算机、用户等）的容器。

2、域树：是一个域可以是其他域的子域或父域，这些子域，父域构成了一棵树------域树

3、多棵树就构成了森林。

三、什么是信任？什么是域方向及传递性？

1、信任是域之间建立的关系，它可以使用一个域中的用户由处在另一个域中的域控制器进行验证，实现两个域之间的关系信任。

2、域方向：有信任域和受信任域两个方面，方向：

单向信任。单向信任是两个域之间创建的单向身份验证路径。

双向信任：Windows Server2000/2003/2008树林中的所有域的信任都是双向可传递性信任。

3、域的传递性：是确定了信任是否可扩展到建立信任的两个域之外。

四、如何管理活动目录的信任和站点？

1、管理信任：首先，对信任的管理在“Active Dirrctory域和信任关系”的控制台中完成。

　　　　　　　其次，在当中创建，添加，删除。

　　　　　　　最后，完成管理信任。

2、管理站点：首先，创建站点和创建子网与站点并联。

　　　　　　　其次，委派站点控制

　　　　　　　最后，完成站点管理。

第六章的实例作品