SAP FICO MM顾问专栏(暂时不谈软件开发)

 假设一家大型企业的AD（Active Directory，目录服务）数据库中有上千名用户数据，某一天AD数据库遭到有意或无意的破坏，导致了用户数据的丢失，此时如果逐个恢复数据，那么工作量无疑将是惊人的巨大。　　所以，有经验的网管通常 会定期进行AD数据库的备份，当AD数据库出现种种问题时，就可以轻轻松松地完成AD数据库的数据还原了。当然也有很多网管对这么重要的备份操作并不了解或忽视了。

在windows 2000操作系统中，为配合企业需要，并增加windows的网络管理功能，发展了一种新类型的目录服务--活动目录(active directory)，在活动目录中包含了active directory域中所有相关资源的对象及该域用户的相关信息，该域的策略和其他重要的域服务信息。可以说，活动目录采用了与原来NT系统完全不同的方式保存数据信息。 Windows 2000 活动目录数据实

目录服务功能是Windows 2000的最重要的新功能之一，它可将网络中各种对象组织前来进行管理，方便了网络对象的查找，加强了网络的安全性，并大大有利于用户对网络的管理。通过活动目录，用户可以对用户和计算机、域和信任关系、以及站点和服务进行管理。本章将着重介绍活动目录及其应用。    活动目录是一种目录服务，它存储有关网络对象的信息，例如，用户、组、计算机、共享资源、打印机和联系人等，并使管理员和

前几篇我们讲了活动目录的基本原理和安装配置，着重讲了一些活动目录的优越性，但它并不是一个独立的服务，它是在结合以前的一些协议和服务之后才得以成功实现，如DNS、LDAP协议与活动目录的完美结合、站点概念的应用等都是非常突出的明证。下面我们就分别介绍一下这几个应用技术。 一、DNS在活动目录中的应用 　　 WIN2K作为一个崭新的操作系统，它的最大特点就是引入了活动目录，而活动目录的一个最大的特点就

一、活动目录介绍（一）目录服务目录，是一个数据库，存贮了网络资源相关的信息，包括了资源的位置、管理等信息。目录服务是一种网络服务，目录服务标记管理网络中的所有实体资源（比如计算机、用户、打印机、文件、应用等），并且提供了命名、描述、查找、访问以及保护这些实体信息的一致的方法，使网络中的所有用户和应用都能访问到这些资源。　（二）活动目录（Active Directory）活动

运行 Active Directory 安装向导将 Windows 2000 Server 计算机升级为域控制器会创建一个新域或者向现有的域添加其他域控制器。创建域控制器可以：§　创建网络中的第一个域。§　在树林中创建其他的域。§　提高网络可用性和可靠性。§　提高站点之间的网络性能。　　要创建 Windows 2000 域，必须在该域中至少创建一个域控制器。创建域控制器也将创建该域。不可能有没有域

Windows 2000使公司可以将不同的商业单元集成到一个统一的结构中，这个结构就是活动目录森林，这在Windows NT 4.0中是不可能的。许多在NT 4.0域中不能共存的商业单元现在可以在活动目录的组织单元(OUs)或域中和平共处。但是正如一些使用单 森林结构的人所说，也存在一些商业单元不能共处的场合。有时商业需求或政治原因要求您实现分离的森林。在许多情况下，分离森林中的用户仍然需要访问中

进入到1999年，网络管理的目录服务逐渐深入人心。与传统的大型主机的模式相比，客户机/服务器的模式更加优越，因为在这一模式下，网络管理员和用户具有了更大的灵活性，有了更好的扩展性，和更加广泛的应用软件选择性。但是客户机/服务器模式的灵活性，也有一定的弊病，比如用户经常性地在网络中迷失自己，找不到诸如打印机之类的网络资源；网络管理员也没有一个统一的网络资源管理方法，往往充当救火员的角色，宏观的疏导和