14、深入了解 Active Directory：概念、组件与应用

深入了解 Active Directory：概念、组件与应用

1. Active Directory 简介

在 Windows NT 时代，管理员就接触到了域的概念。而 Active Directory Domain Services (AD DS) 在此基础上，创建了一个动态且易于访问的结构，通过该结构，组织内的目录和管理信息可以集中存储和访问。借助 AD DS，你能够构建一个管理设备和设备使用者的架构，这对于大多数组织而言都非常实用。

使用 Active Directory 整体，你可以访问多个出色的管理工具，如组策略 (GP)、多次嵌套组的功能，以及一个可以通过 Windows 用户界面轻松访问的用户、计算机、打印机和联系人的在线目录。虽然没有部署 Active Directory 也能运行基于 Windows 的网络，但会损失很多功能。

2. AD DS 组件与概念

2.1 AD DS 组件分类

AD DS 组件可分为物理组件和逻辑组件：
- 物理组件 ：包括域控制器、站点和子网。
- 逻辑组件 ：包括森林、树、域和组织单位。

物理和逻辑组件不一定相互关联，例如，一个域控制器可能属于位于罗马的森林，但实际位于芝加哥的机房中。

2.2 常见术语介绍

• 目录 (Directory) ：是组织内用户和资源信息的单一存储库。Active Directory 就是一种目录，它存储网络中各种资源的属性和联系信息，方便用户和管理员查