4、深入了解活动目录：从Windows NT 4到Windows 2000的飞跃

深入了解活动目录：从Windows NT 4到Windows 2000的飞跃

1. Windows NT 4域模型的局限性

Windows NT 4域模型在中小型组织中表现良好，能够容纳数千用户，单个域也能处理一定数量的资源。然而，随着用户数量的增加，该模型暴露出了诸多局限性：
- 扩展性问题 ：难以适应大型组织的用户规模。虽然可以设置多个域来缓解管理和网络限制问题，但管理这些域变得复杂且耗费精力。例如，域之间的信任关系若管理不当，会迅速失控；为保持网络账户同步提供足够带宽也会给网络带来高昂成本。
- 缺乏层次结构 ：域是扁平实体，用于组织和管理安全信息，但未考虑企业结构，不能以分层方式（使用子域进行管理）组织。因此，系统管理员不得不将用户分组，且组不能嵌套，许多组织在每个域中管理数百个组，设置资源权限变得繁琐且容易出错。
- 安全管理难题 ：安全管理通常委托给IT部门的一个或多个用户，这些人对域控制器和域内资源拥有完全控制权，这带来了业务和技术方面的潜在问题。Windows NT操作系统在分配权限方面的选项要么难以实施，要么缺乏灵活性，导致安全策略往往给予用户超出工作所需的权限。

2. 活动目录的优势

Windows 2000的活动目录旨在解决Windows NT 4域模型的上述挑战，它具有以下显著优势：
|优势|描述|
| ---- | ---- |
|层次化组织|与Windows NT 4的扁平结构形成鲜明对比，活动目录基于层次化布局。公司可以通过各种组织组件创建与业务组织相匹配的网络管理基础设施，