2、引入基于策略的管理，使系統(tǒng)的管理更加明朗
活動目錄服務(wù)包括目錄對象數(shù)據(jù)存儲和邏輯分層結(jié)構(gòu)（指上面所講的目錄、目錄樹、域、域樹、域林等所組成的層次結(jié)構(gòu)），作為目錄，它存儲著分配給特定環(huán)境的策略，稱為組策略對象 。作為邏輯結(jié)構(gòu)，它為策略應(yīng)用程序提供分層的環(huán)境 。組策略對象表示了一套商務(wù)規(guī)則，它包括與要應(yīng)用的環(huán)境有關(guān)的設(shè)置，組策略是用戶或計算機初始化時用到的配置設(shè)置 。所有的組策略設(shè)置都包含在應(yīng)用到活動目錄，域，或組織單元的組策略對象（GPOs）中 。GPOs設(shè)置決定目錄對象和域資源的進入權(quán)限，什么樣的域資源可以被用戶使用，以及這些域資源怎樣使用等 。例如，組策略對象可以決定當(dāng)用戶登錄時用戶在他們的計算機上看到什么應(yīng)用程序，當(dāng)它在服務(wù)器上啟動時有多少用戶可連接至 Server，以及當(dāng)用戶轉(zhuǎn)移到不同的部門或組時他們可訪問什么文件或服務(wù) 。組策略對象使您可以管理少量的策略而不是大量的用戶和計算機 。通過活動目錄，您可將組策略設(shè)置應(yīng)用于適當(dāng)?shù)沫h(huán)境中，不管它是您的整個單位還是您單位中的特定部門 。
3、具有很強的可擴展性
WIN2K的活動目錄具有很強的可擴展性，管理員可以在計劃中增加新的對象類，或者給現(xiàn)有的對象類增加新的屬性 。計劃包括可以存儲在目錄中的每一個對象類的定義和對象類的屬性 。例如，在電子商務(wù)上你可以給每一個用戶對象增加一個購物授權(quán)屬性，然后存儲每一個用戶購買權(quán)限作為用戶帳號的一部分 。
4、具有很強的可伸縮性
活動目錄可包含在一個或多個域，每個域具有一個或多個域控制器，以便您可以調(diào)整目錄的規(guī)模以滿足任何網(wǎng)絡(luò)的需要 。多個域可組成為域樹，多個域樹又可組成為樹林，活動目錄也就隨著域的伸縮而伸縮，較好地適應(yīng)了單位網(wǎng)絡(luò)的變化 。目錄將其架構(gòu)和配置信息分發(fā)給目錄中所有的域控制器，該信息存儲在域的第一個域控制器中，并且復(fù)制到域中任何其他域控制器 。當(dāng)該目錄配置為單個域時，添加域控制器將改變目錄的規(guī)模，而不影響其他域的管理開銷 。將域添加到目錄使您可以針對不同策略環(huán)境劃分目錄，并調(diào)整目錄的規(guī)模以容納大量的資源和對象 。
5、智能的信息復(fù)制能力
信息復(fù)制為目錄提供了信息可用性、容錯、負載平衡和性能優(yōu)勢，活動目錄使用多主機復(fù)制，允許您在任何域控制器上而不是單個主域控制器上同步更新目錄 。多主機模式具有更大容錯的優(yōu)點，因為使用多域控制器，即使任何單獨的域控制器停止工作，也可繼續(xù)復(fù)制 。由于進行了多主機復(fù)制，它們將更新目錄的單個副本，在域控制器上創(chuàng)建或修改目錄信息后，新創(chuàng)建或更改的信息將發(fā)送到域中的所有其他域控制器，所以其目錄信息是最新的 。域控制器需要最新的目錄信息，但是要做到高效率，必須把自身的更新限制在只有新建或更改目錄信息的時候，以免在網(wǎng)絡(luò)高峰期進行同步而影響網(wǎng)絡(luò)速度 。在域控制器之間不加選擇地交換目錄信息能夠迅速搞垮任何網(wǎng)絡(luò) 。通過活動目錄就能達到只復(fù)制更改的目錄信息，而不至于大量增加域控制器的負荷 。
6、與 DNS 集成緊密
活動目錄使用域名系統(tǒng) (DNS)來為服務(wù)器目錄命名，DNS 是將更容易理解的主機名（如 Mike.Mycompany.com）轉(zhuǎn)換為數(shù)字 IP 地址的 Internet 標準服務(wù)，利于在TCP/IP網(wǎng)絡(luò)中計算機之間的相互識別和通訊 。DNS 的域名基于 DNS 分層命名結(jié)構(gòu)，這是一種倒置的樹狀結(jié)構(gòu)，單個根域，在它下面可以是父域和子域（分支和葉子） 。關(guān)于這一點我會在后面以專門的篇章加以詳細講述，在此就僅作簡單介紹 。
推薦閱讀
- Win2000虛擬化設(shè)置談內(nèi)存優(yōu)化
- 如何在wps如何添加目錄
- 二 Win2000磁盤編輯
- Win2000遠程儲存分析
- Win2000活動目錄之與安裝配置
- 自動安裝你的Win2000
- 幼兒園如何舉行六一的活動
- 淘寶中玩合貓貓活動詳細操作流程
- Win2000/XP與Win98互訪
- 深入改造Win2000“位置條”