什么是活动目录

什么是活动目录概述－是什么|叫什么|什么意思?很多朋友在刚接触活动目录的时候，都会问一个问题：活动目录是做什么的？这就好比计算机等级考试或者是国家相关的计算机信息化认证，总是喜欢问的一个问题：什么是Internet 看起来越是简单的问题，就越是难以回答。

我们先看看微软的解释：
windows 2000活动目录概述：http://www.microsoft.com/china/windows2000/guide/server/features/dirlist.asp

• 介绍
• 为什么要提供目录服务?
• 什么是活动目录?
• Microsoft目录服务策略
• 活动目录如何工作?
• 使用活动目录服务的好处是什么?
• 简化管理
• 加强安全性
• 扩展互操作性
• 结论
• 相关链接
  
  活动目录服务是Windows 2000操作系统平台的中心组件之一。理解活动目录对于理解Windows 2000的整体价值是非常重要的。这篇关于活动目录服务所涉及概念和技术的介绍文章描述了活动目录的用途，提供了对其工作原理的概述，并概括了该服务为不同组织和机构提供的关键性商务及技术便利。
   
• 今天，对于在商业运作中保持竞争力而言，网络化计算变得比以往任何时候都更为重要。为此，就要求现代化的操作系统具有管理存在于构成网络环境所需分布式资源中的一致性和关联性的机制。目录服务提供一定空间，用于存储与基于网络的实体相关的信息，例如应用程序、文件、打印机和人员。同时，该服务也提供用于命名、描述、定位、存取、管理及保证独立资源信息安全性的一致性方法。
   
• 更形象地说，目录服务在网络操作系统中扮演着一个接线总机的角色。它是通过对一致性进行管理，并调度那些分布式资源间关联，从而使它们共同工作的中心授权机构。由于目录服务提供这些基础的网络操作系统功能，它必须与用于管理和提供安全性的操作系统机制紧密结合在一起，从而保证网络的完整性和保密性。同时，目录服务也在组织机构的下列能力中发挥至关重要的作用，这些能力包括：定义和维护网络基础构件的能力，执行系统管理的能力以及控制一家公司信息系统中全部用户经验的能力
  
  windows 2003活动目录概述：http://www.microsoft.com/china/windowsserver2003/techinfo/overview/activedirectory.mspx
  

  这篇文章介绍了活动目录（Active Directory）服务的主要改进之处及其新特点。作为Windows平台的重要构成成分，活动目录提供了管理构成网络环境标识和关系的方法。Windows Server 2003系列使活动目录更易于管理、迁移及部署。

  包含以下文档：

  • 活动目录基础
  • 新特点及改进
  • 集成与效率
  • 性能与可伸缩性
  • 管理与结构管理
  • 组策略特性
  • 安全性的提高

  微软的解释比较复杂不是吗？

  其实呢，活动目录首要的价值是安全管理。也就是说如何通过安全策略来保障客户端、服务器乃至整个it架构的安全；

  其次，是形成统一的身份验证。也就是说利用活动目录的安全的身份验证，构建一个统一的验证平台，基于此基础架构，将更多的高级服务，乃至异构系统整合到一起，这样能够尽可能的降低管理复杂性；

  再次，更为便捷的查询。也就是利用活动目录为更多的服务及客户端，提供完整的、便捷的信息查询，这当然是基于LDAP协议的。这就是活动目录的根本。

  如果要问活动目录能做什么，请参考 http://www.microsoft.com/windows2000/server/evaluation/business/gettoknowad.asp

• 
  AD的管理模式，就是让用户不再关心资源的物理位置，尽可能减少客户端之间的直接数据传递，而转向客户端与服务器之间服务模式。那么一方面让数据、应用、服务脱离客户端，另一方面将工作重点转移到管理这些Server及其中的共享资源中来，这无论从灵活的拓展网络架构，还是降低维护成本，或者提高资源及数据安全性、可用性，提高客户满意度，或者提升商业软件及管理人员自身价值等等来说都是至关重要的。这种模式不仅在MS的架构平台上适用，也适用于其他厂商的基础架构，同样也通行于其他行业。但这个模式的实施与方式需要一个过程，同时这个模式也并不能替代P2P所具有的价值。