你当前的位置：西拉免费代理IP   >   新闻中心   >   定义 - Active Directory（AD）是什么意思？

定义 - Active Directory（AD）是什么意思？

来源: 西拉IP   作者: 张祁无   2018年11月2日 17:22

Active Directory（AD） 是一种Windows操作系统目录服务，有助于以统一的方式处理互连，复杂和不同的网络资源。

Active Directory最初与Windows 2000 Server一起发布，并在Windows Server 2008中进行了其他功能的修订.Active Directory提供了一个通用接口，用于组织和维护与连接到各种网络目录的资源相关的信息。目录可以是基于系统的（如Windows OS），特定于应用程序或网络资源，如打印机。Active Directory充当单个数据存储，用于快速数据访问所有用户，并根据目录的安全策略控制用户访问。

Active Directory提供以下网络服务：
轻量级目录访问协议（LDAP） - 用于访问其他目录服务的开放标准
使用安全套接字层（SSL）和基于Kerberos的身份验证原理的安全服务
在集中位置对组织数据进行分层和内部存储，以便更快地访问和更好地管理网络
具有并发更新的多个服务器中的数据可用性，以提供更好的可伸

Active Directory内部结构化，具有分层框架。树状结构中的每个节点被称为对象并且与网络资源（例如用户或服务）相关联。与数据库主题模式概念一样，Active Directory模式用于指定已定义的Active Directory对象的属性和类型，这有助于根据分配的属性搜索连接的网络资源。例如，如果用户需要使用具有彩色打印功能的打印机，则可以使用合适的关键字设置对象属性，以便更容易搜索整个网络并基于该关键字识别对象的位置。

域由存储在特定安全边界中的对象组成，并以树状结构互连。单个域可以有多个服务器 - 每个服务器都能够存储多个对象。在这种情况下，组织数据存储在多个位置，因此域可能有多个站点用于单个域。由于备份和可伸缩性原因，每个站点可能有多个域控制器。可以连接多个域以形成域树，该域树共享公共模式，配置和全局编录（用于跨域搜索）。林由一组多个受信任的域树组成，并构成Active Directory的最上层。

与Active Directory不同，Novell的目录服务是Active Directory的替代方案，它包含目录中的所有服务器数据。

阅读 303    62

相关推荐