网络操作系统 第六章：Windows Server 2008活动目录

1、什么是活动目录？活动目录有哪些优点？

答：活动目录提供了用户存储目录数据并使该数据可由网络用户和管理员使用的方法，活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，并能够保证快速访问和容错

优点:允许相同网络上的其他已授权的用户和应用访问这些资源，活动目录为每个域建立一个目录数据库的副本

2、什么是域、域树、深林？

答：域是活动目录的核心单元，是共享同一活动目录的一组计算机集合，域是目录服务的基本管理单位，是对象的容器，域是安全的边界

域树是由多个域组成的，域树中的域层次越深，级别越低

多棵树就构成深林，深林中的每棵树拥有它自己唯一的命名空间

3、什么是信任？

答：信任是域之间建立的关系，它可以使一个域中的用户由外在另一个域中的域控制器进行验证

 

4、如何管理活动目录的信任与站点？

答：管理活动目录的信任：1）在“管理工具中选择”Activ Directory域和信任的关系”命令

2）、右击hainu.edu.cn节点，在弹出的菜单中选择“属性”命令，切换到“信任”选项卡

3）、单击“新建信任向导”，在向导中输入信任名称

4)、在“信任类型”中选择“与信任”

5）、单击下一步，在信任传递中选择可信任传递

6）、单击下一步，在信任方向中选择双向

7）、输入信任密码

管理站点：

1、以域管理员的身份登录服务器，在管理工具中创建站点

2、创建子网并与站点关联

3、委派站点控制