2、深入了解Active Directory：功能、对象与安装指南

深入了解Active Directory：功能、对象与安装指南

1. Active Directory的优势

Active Directory具有诸多显著优势，极大地提升了用户和计算机管理的便利性与效率。

• 增强的安全性 ：跨林信任提供了一种全新的Windows信任类型，用于管理两个林之间的安全关系，极大地简化了跨林安全管理和身份验证。用户能够安全地访问其他林中的资源，同时无需牺牲单用户ID和密码在其主林中维护的单点登录和管理优势。这为某些部门或区域拥有自己的林提供了灵活性，同时保留了Active Directory的优势。
• 性能和可靠性的提升 ：Windows Server 2003更高效地管理Active Directory信息的复制和同步。管理员可以更好地控制在域内和跨域的域控制器之间复制和同步的信息类型。此外，Active Directory提供了更多功能，能够智能地仅选择更改的信息进行复制，不再需要更新整个目录部分。

2. 目录数据库

Active Directory的主要任务是存储和提供目录数据库。从本质上讲，数据库就像一个列表。与普通列表不同的是，数据库中列表的某个项目具有唯一值，这个唯一值被称为键值，它将该项目与其他项目区分开来。例如，在Active Directory中存储的常见对象——用户账户，其唯一部分是分配给该账户的安全标识符（SID），而登录名、姓名、登录域等都是该账户的属性。

3. 架构

Active Directory中可添加到目录数据库的对象列表具有重要意义