【Windows Server 2019】活动目录 (Active Directory) ——理论

1. Acitve Directory 的定义与作用

1.1 Acitve Directory 的定义

活动目录，Active Directory，简称为”AD“。活动目录是负责管理一定区域[1]内Windows网络中各类资源的Windows Server组件之一。

在由windows系统组成的网络中，存在着各种资源，如服务器、客户机、用户账户、打印机、各种文件等，这些资源都分布于各台计算机上。没有使用“活动目录”之前，需要在每台计算机上单独管理这些资源 。

1.2 Acitve Directory 的作用

使用“AD”的主要作用是：

• 为了集中管理windows网络的各类资源，“活动目录”就像是一个数据库，存储着windows网络中的所有资源。
• Active Directory域内的directory database（目录数据库）用来存储用户账户、计算机账户、打印机与共享文件夹等对象，而提供目录服务的组件是Active Directory Domain Services，AD DS（活动目录域服务），它负责目录数据库的存储、新建、删除、修改与查询等工作[1]。
• 普通用户通过“活动目录”可以很容易找到并使用网络中的各种资源。
• 管理员也可以通过活动目录，对网络上的所有资源进行集中管理，以控制不同用