windows-运维-03 活动目录

windows-运维-03 活动目录

概述

Active Directory（活动目录）是Windows Server 2003域环境中提供目录服务的组件。目录服务在微软平台上从Windows Server 2000开始引入，所以我们可以理解为活动目录是目录服务在微软平台的一种实现方式。当然目录服务在非微软平台上都有相应的实现。

Windows Server 2012 R2有两种网络环境：工作组和域，默认是工作组网络环境，工作组网络也称为“对等式”的网络，因为网络中每台计算机的地位都是平等的。如下图：

相关概念

1.命名空间

命名空间是一个界定好的区域，比如我们把电话簿看成一个“命名空间”，那么我们就可以通过电话簿这个界定好的区域里面的某个人名，找到与这个人名相关的电话、地址以及公司名称等信息。而Windows Server的活动目录就一个命名空间，我们通过活动目录里的对象的名称就可以找到与这个对象相关的信息。活动目录的“命名空间”采用DNS的架构，所以活动目录的域名采用DNS的格式来命名。我们可以把域名命名为feng.com、abc.com等。

2.域、域树、林和组织单元

活动目录的逻辑结构包裹：域（Domain）、域树(Domain Tree)、林（Fore