(資料圖片)

2015年計(jì)算機(jī)三級(jí)《網(wǎng)絡(luò)技術(shù)》考試重點(diǎn)：Windows 2000 Server

(1)Windows 2000 Server的特點(diǎn)

最重要的功能是活動(dòng)目錄管理?；顒?dòng)目錄包括：目錄和目錄服務(wù)。所謂目錄，就是一個(gè)數(shù)據(jù)庫(kù)，存儲(chǔ)有關(guān)網(wǎng)絡(luò)對(duì)象。目錄服務(wù)是一種網(wǎng)絡(luò)服務(wù)，標(biāo)記管理網(wǎng)絡(luò)中的所有實(shí)體資源，并且提供了命名、描述、查找、訪問(wèn)以及保護(hù)這些實(shí)體信息一致的方法，使管理者和使用者可以方便地查找和使用這些資源?；顒?dòng)目錄具有可擴(kuò)展性和可調(diào)整性。

(2)活動(dòng)目錄的邏輯結(jié)構(gòu)

Windows 2000 Server的"基本管理單位是域。域是安全邊界，即域管理員只能管理域的內(nèi)部，除非其他域賦予他管理權(quán)限。同一域中的對(duì)象具有相同的安全需求、復(fù)制過(guò)程和管理要求。活動(dòng)目錄具有樹(shù)狀邏輯結(jié)構(gòu)，若干域構(gòu)成一棵域樹(shù)，若干域樹(shù)可以構(gòu)成域森林。

域模式的最大的好處是單一的網(wǎng)絡(luò)登錄能力。域之間通過(guò)基于Kerberos認(rèn)證的可傳遞的信任關(guān)系建立樹(shù)狀連接。

活動(dòng)目錄把域劃分為組織單元。組織單元是域中一些用戶(hù)和組、文件與打印機(jī)等資源對(duì)象的集合。組織單元可劃分為下級(jí)組織單元，下級(jí)組織單元繼承父單元的訪問(wèn)許可權(quán)。

在Windows 2000網(wǎng)絡(luò)中，所有域控制器之間都是平等的關(guān)系，不再區(qū)分主域控制器和備份域控制器，原因是Windows 2000 Server采用了活動(dòng)目錄服務(wù)。

活動(dòng)目錄用域名服務(wù)(DNS)作為定位服務(wù)。