系统工程师加薪必备技能－活动目录 (Active Directory)-CSDN博客

一、活动目录的概述

活动目录是：基于LDAP协议将网络中的资源统一组织、集中地存储到目录数据库中(ntds.dit)，可以实现集中、分散式的管理与控制，主要体现在可以查找数据库中的资源，可以对数据库添加、删除、更新等操作。该数据库就称为活动目录。所以说：活动目录实质就是一个数据库，该数据库中存储着网络资源与位置的对应关系，它存储的只是一个“快捷方式”而已(其实它还存储域用户和密码等数据)。该数据库可以为用户提供快带查询的服务。所以也有人说：活动目录就是提供的一种目录服务(Directory service)，是一种可以实现快速定位、查找域中网络资源的服务。该数据库是以“ntds.dit”的文件形式存储在windows\ntds下。
　　说明：如一本很厚的书，它里面的内容很多（即知识点很多），如果需要读者快速地找到书中某一个知识点很不容易，为此作者就会把整本书的内容加以整理，并将每个知识点与相应的页码存储到该书的前几页，称为书的目录。有了目录读者就可以快速地找到该书中的某一个知识点（即起到了快速查询的目的），由此可见书的目录就是为读者提供的一种查询服务。在计算机网络中，假设该网络的规模比较大，网络中的资源也比较多（如有多台打印服务器、多个用户、多个组、多个共享文件夹等），如果需要网络中的用户快速地找到某一个网络资源也很不容易。为此网络的管理员需要将整个网络的资源加以整理，并将网络资源统一的组织起来，集中地存储到一个特殊的位置（即目录数据库），以便网络中的用户快速查询，为网络中的用户提供查询服务。我们把这个可以为网络用户提供服务的组件称为Active Directory（活动目录），它负责目录数据库的保存、新建、删除、修改与查询等服务。

　　安装(存储)活动目录数据库的那台计算机称为域控制器(DC)

　　任何一个网络都是有范围的，网络的范围称为域(domain)。域也称为网络安全的边界，网络复制的单元，网络管理的单元等。

　　域是有域名的，它的命名为：xxxx.yyyy。域需要安装在计算机上，每台计算机是有IP地址的，这样就形成了域名与IP地址的对应关系（该对应关系又是由DNS负责维护解析的)。

　　DNS是域名解析服务，也称为域名服务，它实质上就是一个数据库，该数据库中存储着FQDN名(即完全限定域名)与IP地址的对应关系。所以我们就说：DNS是负责域名与IP地址之间的相互解析。

　　由以上理论得出：活动目录的工作要依赖与DNS服务。

　　域中的网络资源都称为活动目录对象。每个活动目录对象的相关信息都记录在该对象的属性中，所以就得出以下结论：活动目录对象是通过对象属性来描述的。

　　活动目录对象属性又是由活动目录架构控制的，所以活动目录架构就是：活动目录对象属性的类模板。

　　活动目录之所以可以提供快速定位、快速查找的服务，是因为：活动目录数据库中存储的活动目录对象都是以LDAP协议(轻型目录访问协议)存储的。那么为什么LDAP协议可以快速定位网络资源呢？因为，LDAP协议的语法如下：cn=张三,ou=网工学院,dc=bw,dc=com。该句表示：用户“张三”存储在“网工学院”的OU中，而“网工学院”的OU又存储在“bw.com”的域中。由以上理论可知：LDAP协议可以准确地描述出一个活动目录对象所存储的位置。