(資料圖片)

2015年計(jì)算機(jī)三級《網(wǎng)絡(luò)技術(shù)》考試重點(diǎn)：Windows 2000 Server

(1)Windows 2000 Server的特點(diǎn)

最重要的功能是活動目錄管理?；顒幽夸洶ǎ耗夸浐湍夸浄?wù)。所謂目錄，就是一個數(shù)據(jù)庫，存儲有關(guān)網(wǎng)絡(luò)對象。目錄服務(wù)是一種網(wǎng)絡(luò)服務(wù)，標(biāo)記管理網(wǎng)絡(luò)中的所有實(shí)體資源，并且提供了命名、描述、查找、訪問以及保護(hù)這些實(shí)體信息一致的方法，使管理者和使用者可以方便地查找和使用這些資源?；顒幽夸浘哂锌蓴U(kuò)展性和可調(diào)整性。

(2)活動目錄的邏輯結(jié)構(gòu)

Windows 2000 Server的"基本管理單位是域。域是安全邊界，即域管理員只能管理域的內(nèi)部，除非其他域賦予他管理權(quán)限。同一域中的對象具有相同的安全需求、復(fù)制過程和管理要求?；顒幽夸浘哂袠錉钸壿嫿Y(jié)構(gòu)，若干域構(gòu)成一棵域樹，若干域樹可以構(gòu)成域森林。

域模式的最大的好處是單一的網(wǎng)絡(luò)登錄能力。域之間通過基于Kerberos認(rèn)證的可傳遞的信任關(guān)系建立樹狀連接。

活動目錄把域劃分為組織單元。組織單元是域中一些用戶和組、文件與打印機(jī)等資源對象的集合。組織單元可劃分為下級組織單元，下級組織單元繼承父單元的訪問許可權(quán)。

在Windows 2000網(wǎng)絡(luò)中，所有域控制器之間都是平等的關(guān)系，不再區(qū)分主域控制器和備份域控制器，原因是Windows 2000 Server采用了活動目錄服務(wù)。

活動目錄用域名服務(wù)(DNS)作為定位服務(wù)。