Active Directory又稱為活動目錄，是Windows 2000和Windows2003系統(tǒng)中非常重要的目錄服。
活動目錄功能：存儲本地網(wǎng)絡(luò)中各種資源的相關(guān)信息，例如，計(jì)算機(jī)、用戶帳號、組、共享資源等，網(wǎng)絡(luò)管理員借助活動目錄可以輕松實(shí)現(xiàn)對這些公共資源的統(tǒng)一管理，另外活動目錄還有安全性，可靠性和很好的伸縮性等。
1、域林的相關(guān)概念
域林就像是一個(gè)由眾多樹構(gòu)成的森林，每顆樹可以是一個(gè)獨(dú)立的域，也可以是其中幾棵樹組成的一個(gè)域，而與每一個(gè)域控制器上不同的自組織單位就好比是樹的分支，樹葉等。
2、活動目錄概念
說到目錄，最讓人容易想起的就是DOS下的目錄等信息，但是那些目錄只是代理一個(gè)文件存在于磁盤上的位置關(guān)系。我們活動目錄分為兩個(gè)方面，目錄和與目錄相關(guān)的服務(wù)。目錄是存儲各種對像的一個(gè)物理容器，從靜態(tài)角度來理解，這個(gè)活動目錄和前面我們提到的文件存放位置沒有太大的關(guān)系，它僅僅是一個(gè)對像，是一個(gè)實(shí)體。而目錄服務(wù)是使目錄中所有的信息和資源發(fā)揮作用的服務(wù)，活動目錄 是一個(gè)分布式的服務(wù)，它的信息可以分散在多臺不同的計(jì)算機(jī)上，保證用戶能快速的訪問，因?yàn)槎嗯_計(jì)算機(jī)上有些資源信息相同，所以在信息控制方面具有很強(qiáng)的控制能力，無論用戶從何處訪問都能實(shí)現(xiàn)統(tǒng)一控制的目的。
3、名字空間
其實(shí)活動目錄也就是一個(gè)名字空間，也可以理解為給定的名字解析邊界，這個(gè)邊界是指提供或關(guān)聯(lián)、映射的所有信息范圍
4、對像
對像也就是目錄對像，是活動目錄的信息實(shí)體，也是一組屬性的集合，實(shí)際使用代表的是實(shí)體。比如，用戶等
5、容器
容器是指活動目錄名字空間的一個(gè)部分，與目錄對像一樣，它也有屬性，但又與目錄不同的是它不是代表有形的實(shí)體。而是代表存放對像的空間，比如一個(gè)用戶它是一個(gè)對像，但這個(gè)對像的容器就僅限從這個(gè)對像本身所能提供的信息空間，如它僅能提供用戶名，或密碼等
6、組織單元
組織單元包含在域中有特別有用的目錄對象類型就是組織單元，組織單元可將用戶、組、計(jì)算機(jī)和其它單元放入活動目錄的容器中，但組織單元不能包括來自其它域的對像，組織單元是可以指派組策略設(shè)備或委派管理權(quán)限的最小作用單位
7、域
活動的核心單元，是對象的容器
8、域樹
域樹又叫域目錄樹，它是由多個(gè)域組成，這些域共享一個(gè)表結(jié)構(gòu)和配置，域 樹中可以按照父子域關(guān)系形成層次結(jié)構(gòu)，域 樹中的第一個(gè)域稱為根域，統(tǒng)一其它域中的其它域 稱為子域
9、域林
域林也稱為域樹，或森林等。它是由多個(gè)域樹組成，域林中的域樹不必形成鄰接的名字空間，域林中有樹域，域林中所有域樹的根域可森林的根域可以建立可傳遞的信任關(guān)系
10、站點(diǎn)
站點(diǎn)是指包括活動目錄域服務(wù)器的一個(gè)網(wǎng)絡(luò)位置，通常一個(gè)或多個(gè)通過TCP/IP連接起來的子網(wǎng)，站點(diǎn)內(nèi)部的子網(wǎng)通過可靠、快速的網(wǎng)絡(luò)連接起來，站點(diǎn)的劃分使得管理員可以很方便的配置活動目錄復(fù)雜的結(jié)構(gòu)，更好的利用網(wǎng)絡(luò)特性，使網(wǎng)絡(luò)通信處于的狀態(tài)。
11、域控制器
域控制器是使用活動目錄安裝向?qū)渲玫腤indows Server的計(jì)算機(jī)，活動目錄安裝向?qū)影惭b和配置為網(wǎng)絡(luò)用戶和計(jì)算機(jī)提供活動目錄服務(wù)組件供用戶選擇和使用，域 控制器存儲著目錄數(shù)據(jù)并管理用戶域的交互關(guān)系，其它包括用戶登錄過程，身份驗(yàn)證過程和目錄搜索，一個(gè)域可以有一個(gè)或多個(gè)域控制器。
活動目錄功能：存儲本地網(wǎng)絡(luò)中各種資源的相關(guān)信息，例如，計(jì)算機(jī)、用戶帳號、組、共享資源等，網(wǎng)絡(luò)管理員借助活動目錄可以輕松實(shí)現(xiàn)對這些公共資源的統(tǒng)一管理，另外活動目錄還有安全性，可靠性和很好的伸縮性等。
1、域林的相關(guān)概念
域林就像是一個(gè)由眾多樹構(gòu)成的森林，每顆樹可以是一個(gè)獨(dú)立的域，也可以是其中幾棵樹組成的一個(gè)域，而與每一個(gè)域控制器上不同的自組織單位就好比是樹的分支，樹葉等。
2、活動目錄概念
說到目錄，最讓人容易想起的就是DOS下的目錄等信息，但是那些目錄只是代理一個(gè)文件存在于磁盤上的位置關(guān)系。我們活動目錄分為兩個(gè)方面，目錄和與目錄相關(guān)的服務(wù)。目錄是存儲各種對像的一個(gè)物理容器，從靜態(tài)角度來理解，這個(gè)活動目錄和前面我們提到的文件存放位置沒有太大的關(guān)系，它僅僅是一個(gè)對像，是一個(gè)實(shí)體。而目錄服務(wù)是使目錄中所有的信息和資源發(fā)揮作用的服務(wù)，活動目錄 是一個(gè)分布式的服務(wù)，它的信息可以分散在多臺不同的計(jì)算機(jī)上，保證用戶能快速的訪問，因?yàn)槎嗯_計(jì)算機(jī)上有些資源信息相同，所以在信息控制方面具有很強(qiáng)的控制能力，無論用戶從何處訪問都能實(shí)現(xiàn)統(tǒng)一控制的目的。
3、名字空間
其實(shí)活動目錄也就是一個(gè)名字空間，也可以理解為給定的名字解析邊界，這個(gè)邊界是指提供或關(guān)聯(lián)、映射的所有信息范圍
4、對像
對像也就是目錄對像，是活動目錄的信息實(shí)體，也是一組屬性的集合，實(shí)際使用代表的是實(shí)體。比如，用戶等
5、容器
容器是指活動目錄名字空間的一個(gè)部分，與目錄對像一樣，它也有屬性，但又與目錄不同的是它不是代表有形的實(shí)體。而是代表存放對像的空間，比如一個(gè)用戶它是一個(gè)對像，但這個(gè)對像的容器就僅限從這個(gè)對像本身所能提供的信息空間，如它僅能提供用戶名，或密碼等
6、組織單元
組織單元包含在域中有特別有用的目錄對象類型就是組織單元，組織單元可將用戶、組、計(jì)算機(jī)和其它單元放入活動目錄的容器中，但組織單元不能包括來自其它域的對像，組織單元是可以指派組策略設(shè)備或委派管理權(quán)限的最小作用單位
7、域
活動的核心單元，是對象的容器
8、域樹
域樹又叫域目錄樹，它是由多個(gè)域組成，這些域共享一個(gè)表結(jié)構(gòu)和配置，域 樹中可以按照父子域關(guān)系形成層次結(jié)構(gòu)，域 樹中的第一個(gè)域稱為根域，統(tǒng)一其它域中的其它域 稱為子域
9、域林
域林也稱為域樹，或森林等。它是由多個(gè)域樹組成，域林中的域樹不必形成鄰接的名字空間，域林中有樹域，域林中所有域樹的根域可森林的根域可以建立可傳遞的信任關(guān)系
10、站點(diǎn)
站點(diǎn)是指包括活動目錄域服務(wù)器的一個(gè)網(wǎng)絡(luò)位置，通常一個(gè)或多個(gè)通過TCP/IP連接起來的子網(wǎng)，站點(diǎn)內(nèi)部的子網(wǎng)通過可靠、快速的網(wǎng)絡(luò)連接起來，站點(diǎn)的劃分使得管理員可以很方便的配置活動目錄復(fù)雜的結(jié)構(gòu)，更好的利用網(wǎng)絡(luò)特性，使網(wǎng)絡(luò)通信處于的狀態(tài)。
11、域控制器
域控制器是使用活動目錄安裝向?qū)渲玫腤indows Server的計(jì)算機(jī)，活動目錄安裝向?qū)影惭b和配置為網(wǎng)絡(luò)用戶和計(jì)算機(jī)提供活動目錄服務(wù)組件供用戶選擇和使用，域 控制器存儲著目錄數(shù)據(jù)并管理用戶域的交互關(guān)系，其它包括用戶登錄過程，身份驗(yàn)證過程和目錄搜索，一個(gè)域可以有一個(gè)或多個(gè)域控制器。