32、深入解析目录系统：特性、模型与应用

深入解析目录系统：特性、模型与应用

1. 目录系统基础

目录系统在网络和信息技术领域扮演着至关重要的角色。以 DNS 目录中的 .com 域为例，其目录信息库（DIB）在全球范围内分布，没有一个单一的权威源来管理 .com 命名空间中的所有条目。全球各地的服务器被指定为 .com 命名空间子集的权威服务器，它们相互连接，构成一个统一的目录信息库。比如，IBM.com 和 Microsoft.com 虽同属 .com 命名空间，但 IBM 和微软各自控制着存储其各自子域信息的物理服务器。

2. 目录系统的特性

2.1 目录安全性

目录要发挥作用，可靠性是关键。为确保可靠性，目录必须有措施保证其中的信息只能由授权用户或进程修改。随着目录存储的信息类型增多，其中一些可能是机密信息，控制信息的查看权限和查看人员也变得重要。从安全角度看，目录中有两个主要元素：
- 被访问的对象 ：如打印机、文件服务器、共享资源和用户对象等资源对象。
- 进行访问的对象 ：也称为安全主体，包括用户和用户组。

当安全主体尝试访问资源对象时，目录会检查资源对象的访问权限，确定授予请求的安全主体何种级别的访问权限（如果有的话）。目录遵循标准的身份验证和访问控制模式，先对安全主体进行身份验证，再检查其访问特定资源的权限，从而实现对资源不同级别的访问授权。

以 Windows 2000 的 Active Directory 为例，资源对象包括服务器、打印机、工作站、用户和组等，用户和组也是安全主体。每个对象都有多个属性，如用户对象的属性包括用户名、密码、全