2017.11.08 0

什么是域Active Directory？

Active Directory是一种分布式数据库，用于存储与网络资源有关的信息，以便于查找和管理。涉及目录服务的基本问题围绕着可以将哪些信息存储在数据库中，存储的方式是什么，如何查询特定的信息，以及如何对结果进行处理。

可以使用某个用户名来查询目录，以获取相关信息，如用户的电话号码或者电子邮件地址。目录服务也是非常灵活的，可以进行归纳查询（“打印机在什么位置？”或“服务器的名称是什么？”），以查看可用打印机或服务器的归纳列表。

为什么企业要部署Active Directory?

目录服务还具有给用户提供到整个企业网络的单个入口点的优点。用户可以查找和使用整个网络资源，而无需了解资源的确切名称或位置。也可以使用统一的网络组织及其资源逻辑视图来管理整个网络。具体体现在：

- 集中管理域中的计算机

- 集中分配和管理用户名和密码。

- 提供一组服务器作为“身份认证”和“登录”服务器，也就是“域控制器”。

- 对域中的资源维护一个可供搜索的索引，方便用户查找可以查找整个网络资源。

- 允许建立不同级别的用户，限制用户在域中的活动范围，如该用户无法自行安装软件。