3-2 Active Directory的结构

1 Active Directory相关知识1.1Active Directory概述活动目录（Active Directory简称AD），是从win2000 开始引入的操作系统的重要组件。

AD可以认为是一个大的层次结构数据库，用来集中存储企业内部的用户帐户、计算机、打印机、应用程序、安全性与系统原则等各种重要资源。

AD允许网络用户通过单一登录就可以访问网络中任何位置的许可资源。

从开发人员角度看AD，可以理解AD是一种存放了应用程序所需要的特定资源信息的“数据库”。

AD还对这些资源信息的读取和查询进行了优化，而且它允许通过大量的用户定义以满足特定的商业和组织需要。

1.2几个相关术语简介1.2.1容器和非容器AD中的资源信息被组织成一个层次结构。

这个层次结构中的每一个实体都被简称为对象。

换句话说，AD中创建对象时，是把它们创建在一个层次结构中的。

该结构由两种类型的对象组成：Container(容器)和非Container(非容器)。

容器可容纳非容器或下一级的容器。

而非容器则不再包含其他对象，因此也常被成为叶或叶子对象。

在安装完活动目录后，操作系统已经默认自动创建了很多的Container，如Users, Builtin1.2.2 OUOU是Organizational Unit(组织单元或部门)的缩写。

OU是容器对象，它主要从逻辑的角度来管理和组织活动目录域。

可在其中放置用户、组、计算机、打印机、共享文件夹以及一个域内的其他部门。

部门（在Active Directory 用户和计算机界面中用文件夹表示）允许按逻辑关系组织并存储域中的对象。

如果有多个域，则每个域均可实现各自独立的部门层次。

如下图所示，部门中也可包含其他部门。

1.2.3 Naming ContextAD被分成许多部分，称之为分区或者命名上下文（Naming Context，简称NC）。

在AD中包含了三个命名上下文（Naming Context，NC）：域命名上下文（Domain NC）、配置命名上下文（Configuration NC）和架构命名上下文（Schema NC）。

注意事项1、考试时间：90分钟。

2、请在试卷标封处填写姓名、准考证号和所在单位的名称.3、请仔细阅读答题要求，把答案填写到答案卷，否则以零分计。

一、单项选择题(第1题～第40题。

选择一个正确的答案，将相应的字母填入下面表格中。

每题1分，满分40分。

)1．以下属于知识产权法律法规的是（A ）。

A．《计算机软件保护条例》B．《反不正当竞争法》C．《互联网信息服务管理办法》D．《劳动法》2．以下关于星型网络拓扑结构的描述错误的是（C）。

A。

星型拓扑易于维护B. 在星型拓扑中,某条线路的故障不影响其它线路下的计算机通信C. 星型拓扑具有很高的健壮性,不存在单点故障的问题D。

星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降3．准备安装Windows Server 2003，如果不能确定网络中有多少台客户端需要访问多少台服务器，在安装过程中，最好选择哪种授权模式？（A）A．每服务器B．每客户C．以上两者均可D．两种模式可以任意转换4．存放有资料的原有分区为FAT32文件系统，希望该分区可以磁盘配额设置和进行单个文件访问权限的限制，以下方法最好的是（D ）。

A．等重装系统时再格式化为NTFS系统B．直接将该分区格式化成NTFS系统C．先将资料复制到其他分区，等格式化为NTFS系统后，再复制回来D．在命令提示符环境下使用convert命令进行转换5．一台域中的服务器上有用户账户test1,该用户账户对文件夹USER具有完全控制权限,该文件夹为FTP站点主目录，FTP站点设置为只能写入,那么该账户在域中其他计算机登录FTP站点,具有(B ）权限。

A．只读B．写入C．完全控制D．不明确6．宽带路由器的W AN只有一个公共IP地址，连接在LAN接口有台式机和笔记本各一台, NAT 类型是( A ).A．静态NAT B．动态NATC．NAPT D．PPP7．二层交换机工作在OSI模型的（ B ）层.A．物理层B．数据链路层C．网络层D．传输层8．在无线局域网中使用的协议是（ D ）。

3.1 Active Directory服务配置 二、Active Directory目录服务
数据存储：即目录，存储着与Active Directory对象有 关的信息，这些对象包括共享资源，如服务器、文 件、打印机、网络用户和计算机账户 架构：即一套规则，定义了包含在目录中的对象类 和属性以及这些对象实例的约束和限制及其名称的 格式 目录中每个对象信息的全局编录：允许用户和管理 员查找目录信息，而与目录中实际包含数据的域无 关 查询和索引机制：是网络用户或应用程序能够发布 并查找这些对象及其属性
活动目录用户账户：用于验证用户身份、指派 用户的访问权限；用户必须使用特定帐户登录 到特定的计算机和域；登录到网络的每个用户 应有自己的唯一账户和密码；用户帐户也可用 作某些应用程序的服务账户 添加用户帐户：为获得用户验证和授权的安全 性，通过[活动目录用户和计算机]控制台为加 入网络的每个用户帐户创建单独的用户帐户， 每个用户帐户又可以添加到Windows 2000组， 以控制指派给账户的权限
3.1 Active Directory服务配置 二、Active Directory目录服务
通过网络发布目录数据的复制服务：对目录数 据所作的任何修改都被复制到域中的所有域控 制器（同步机制） Active Directory目录服务与网络安全登录过程 的安全子系统集成 对目录数据查询和数据修改的访问控制 Active Directory特性
添加组和组的成员：类似于添加用户帐户
3.2 Active Directory管理 四、管理组织单位
组网技术 目录服务与证书服务
第三章 目录服务和证书服务
Active Directory及其配置
Active Directory目录服务 Active Directory结构 Active Directory管理工具及其安装配置

简述active directory结构
Active Directory（AD）是Windows Server操作系统中的目录服务，用于存储、管理和组织网络对象的信息，例如用户、计算机、打印机和共享文件夹等。

其结构主要包括以下组件：
1. 域：域是AD的基本单位，是一组网络对象的集合，可以将其看作是一个大型的目录数据库。

每个域都有一个域控制器（Domain Controller），负责管理该域的所有活动。

2. 目录树：一个或多个域可以组成一个目录树。

目录树以一个域作为根域，其他域作为子域。

根域控制器管理整个目录树，其他域控制器则管理各自域内的对象。

3. 目录林：一个或多个目录树可以组成一个目录林。

目录林以一个目录树作为根目录树，其他目录树作为子目录树。

根目录树的管理员可以对整个目录林进行管理，而其他目录树的管理员只能管理各自目录树内的对象。

4. 组织单元（OU）：组织单元是一种特殊类型的目录对象，用于将用户和计算机等对象组织成逻辑单元。

OU可以用来表示组织结构、地理位置或安全策略等信息。

5. 信任关系：信任关系是AD中不同域之间的一种关系，允许一个域的用户访问另一个域的对象。

例如，当一个用户从外部网络登录到内部网络时，可以通过信任关系进行身份验证和授权。

以上是Active Directory的基本结构，通过这种结构，管理员可以方便地管理网络中的对象，并确保安全性和可靠性。