微软域服务器,Active Directory 域服务概述

Active Directory 域服务概述

05/31/2017

本文内容

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

目录是一种层次结构，用于存储有关网络上对象的信息。 目录服务(如 Active Directory 域 Services (AD DS) )提供用于存储目录数据以及使此数据可供网络用户和管理员使用的方法。 例如，AD DS存储有关用户帐户的信息(例如名称、密码、电话号码等)并启用同一网络上其他授权用户访问此信息。

Active Directory 存储有关网络上对象的信息，并让管理员和用户可以更容易地使用这些信息。 Active Directory 使用结构化数据存储作为目录信息的逻辑层次组织的基础。

此数据存储(也称为 目录)包含有关 Active Directory 对象的信息。 这些对象通常包括共享资源，例如服务器、卷、打印机以及网络用户和计算机帐户。 有关 Active Directory 数据存储的信息，请参阅 目录数据存储。

安全性通过登录身份验证和目录中对象的访问控制与 Active Directory 集成。 通过单一网络登录，管理员可以管理其整个网络中的目录数据和组织，获得授权的网络用户可以访问该网络上的任何资源。 基于策略的管理简化了即使最复杂的网络的管理。 有关 Active Directory 安全性详细信息，请参阅 安全概述。

Active Directory 还包括：

一组规则 ( 架构)定义目录中包含的对象和属性的类、这些对象实例的约束和限制及其名称的格式。 有关架构详细信息，请参阅架构。

一 个全局 目录，其中包含有关目录中每个对象的信息。 这样，无论目录中的哪个域实际包含数据，用户和管理员都可以查找目录信息。 有关全局目录的信息，请参阅全局目录的角色。

一 种查询和索引 机制，以便网络用户或应用程序可以发布和找到对象及其属性。 有关查询目录的信息，请参阅查找目录信息。

一 种 复制服务，用于跨网络分发目录数据。 域中的所有域控制器都参与复制，并包含其域的所有目录信息的完整副本。 对目录数据的任何更改均复制到域中的所有域控制器。 有关 Active Directory 复制详细信息，请参阅复制概述。

了解 Active Directory

本部分提供指向核心 Active Directory 概念的链接：

有关 Active Directory 概念的详细列表，请参阅 了解 Active Directory。