
域:5 J# W+ [* F4 h# A% _- c
1、用来描述一种系统架构,和“工作组”相对应,由工作组升级而来的高级架构,在域架构中,可以实现统一化管理(通过组策略实现)。. k( q p/ ]- Y# p. a
2、是一个安全边界,是一个复制单元。* B: A8 B5 ?8 E+ e# H9 D
\* R1 M! D& B! o. E; x7 l8 H
% O8 i, `* f& b/ p+ u
$ T% z: z2 u( I6 _+ {+ f) T1 h活动目录:" @ `* [ A. }$ i
是微软所提供的目录服务(查询,身份验证),活动目录的核心包含了活动目录数据库,在活动目录数据库中包含了域中所有的对象(用户、计算机、组…)
0 F: o* c& O" ^$ {0 B2 |$ `; }. S
0 R* g/ C2 I& B5 v }, y4 i! e3 U3 T9 z ?: d; H, I! A- h$ d$ r
. z' d8 \. Q m# E
域控制器:
( e9 F* x' D) p* \在域架构中用来管理所有客户端的服务器,是域架构的核心,每个域控制器上都包含了活动目录数据库。
! y: l7 O3 z$ W# n6 D4 [* j7 L; [2 k: l
# Y3 R8 q8 j2 @5 E0 \( I" `9 }3 u$ |- P7 c5 U' L' k, h1 O
林功能级别/域功能级别:
! j8 [; _: o9 O' J; F) a& A+ p控制整个林(域)中的域控制器的操作系统版本
2 l8 z7 `7 L$ B9 _8 o
- y* o" Y4 R; O6 g& ^/ n4 [" F0 K8 n$ d/ o6 u
; x# O- r7 M8 p7 NOU(组织单元):9 S0 k+ w( K3 Z# a6 \1 P: a
1、OU能有效的组织域中对象,使域组织更加有条理。 B3 i1 m* j& Q; y2 J
2、OU在公司一般来表示一个部门
" w( ]* S- r7 V l3、OU可以嵌套5 R6 F, A( R; W& U/ y+ [ ?* z
4、可以针对OU进行权限的委派,实现分散式管理
0 Q/ l+ `" `* D2 Z$ W5 j6 n5、OU上可以捆绑组策略,使策略的管理更加细化。
3 J5 B1 h6 V' W6 r! a3 U
; T# w8 W" K, M: j% s8 q( {" [! N; `8 @; m6 U7 P, b% Y
|
|