AD域的基本概念

在这里首先介绍一些AD域相关的基本概念，包括：

• AD

  AD（Active Directory，活动目录）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。

• DNS

  DNS（Domain Name Server，域名服务器），域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。

  域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为域名解析。当用户在应用程序中输入DNS名称时，DNS服务器可以将此名称解析为与之相关的其他信息，如IP地址。

• 域

  域是Windows NT或者Windows 2000计算机网络的单一安全边界。活动目录由一个或者多个域组成。在一个单机工作站上，域就是计算机本身，域可以扩展到不同的物理位置，并且每一个域有它自己的安全策略以及同其它域的安全关系。