- 1
- 2
- 3
- 4
- 5
微软Active Directory
资料介绍
一、AD架构概述
Active Directory（AD）是微软开发的目录服务，采用分层树状结构，基于LDAP（轻量级目录访问协议）标准，用于集中管理网络资源（用户、计算机、组、策略等）。其核心目标是提供身份认证、授权管理和资源访问控制，适用于Windows服务器环境。
二、逻辑架构
1. 域（Domain）
域是AD的基本管理单元，包含一组共享相同安全策略和数据库的对象。每个域由唯一的DNS域名标识（如example.com），内部对象通过LDAP路径定位（如CN=User1,OU=Sales,DC=example,DC=com）。
2. 域树（Domain Tree）
多个域通过信任关系连接形成域树，共享连续的DNS命名空间。例如：
父域：example.com
子域：sales.example.com、tech.example.com
子域自动继承父域的信任关系，实现跨域资源访问。
3. 域林（Forest）
由一个或多个域树组成，共享同一架构和全局目录（Global Catalog）。域林的根域是第一个创建的域，所有域树通过Kerberos信任关系互联。
4. 组织单位（OU）
OU是域内的容器对象，用于细分管理权限和应用组策略。例如，可按部门（如Sales、HR）或地理位置创建OU，并委派特定管理员管理。
5. 对象（Objects）
AD中的基本元素，包括：
用户（User）：包含用户账户信息（如用户名、密码、邮箱）。
计算机（Computer）：加入域的设备账户。
组（Group）：用于批量授权（如安全组、通讯组）。
组策略对象（GPO）：定义用户/计算机配置（如桌面设置、安全策略）。
部分文件列表
| 文件名 | 大小 |
| 微软Active_Directory.docx | 16K |
最新上传
- 打赏
- 30日榜单
-
21ic小能手 打赏10.00元 3天前
-
21ic小能手 打赏10.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic下载 打赏310.00元 3天前
用户：江岚
-
21ic下载 打赏310.00元 3天前
用户：mulanhk
-
21ic下载 打赏320.00元 3天前
用户：jh03551
-
21ic下载 打赏220.00元 3天前
用户：jh0355
-
21ic下载 打赏210.00元 3天前
用户：潇潇江南
-
21ic下载 打赏210.00元 3天前
用户：小猫做电路
-
21ic下载 打赏60.00元 3天前
用户：gsy幸运
-
21ic下载 打赏60.00元 3天前
用户：zhengdai
-
21ic下载 打赏60.00元 3天前
用户：lanmukk
-
21ic下载 打赏60.00元 3天前
用户：烟雨
-
21ic下载 打赏20.00元 3天前
用户：w993263495
-
21ic下载 打赏30.00元 3天前
用户：sun2152
-
21ic下载 打赏20.00元 3天前
用户：w178191520
-
21ic下载 打赏20.00元 3天前
用户：liqiang9090
-
21ic下载 打赏20.00元 3天前
用户：xuzhen1
-
21ic下载 打赏35.00元 3天前
用户：有理想666
-
21ic下载 打赏15.00元 3天前
用户：w1966891335
-
21ic下载 打赏15.00元 3天前
用户：x15580286248
-
21ic下载 打赏25.00元 3天前
用户：qiufeng0299
-
21ic下载 打赏15.00元 3天前
用户：kk1957135547
-
21ic下载 打赏10.00元 3天前
用户：qingsong08
-
21ic下载 打赏10.00元 3天前
用户：电工老刘
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
ZENGYIBIN 打赏1.00元 3天前
-
21ic小能手 打赏10.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
资料：STM32的数字万用表
-
21ic小能手 打赏5.00元 3天前
-
kuangwy 打赏1.00元 3天前
-
21ic小能手 打赏5.00元 3天前
资料：触控无极台灯控制方案
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
资料：51单片机的汽车雨刷器
全部评论(0)