本地 Active Directory系统学习-1

最新推荐文章于 2024-03-21 19:30:18 发布

qq_24550639

最新推荐文章于 2024-03-21 19:30:18 发布

阅读量684

点赞数

CC 4.0 BY-SA版权

分类专栏： On-premises 文章标签：服务器

本文链接：https://blog.csdn.net/qq_24550639/article/details/107742104

Active Directory 域服务 AD DS

Directory-目录：用来查找人们所需要信息的目录
Active Directory用来存储域内的用户账户、计算机账户、打印机和涌向文件夹登对象，提供目录查找服务的组件就是AD DS，负责目录数据库的存储、新建、删除、修改和查询等工作。

命名空间
命名空间是一个界定好的一个区域，在此区域内可以利用某个名称找到于此名称相关的信息。也就是，通过名字，可以找到这个人的电话号码、邮箱、地址等相关信息。
AD DS里面通过DNS来解析主机名和IP地址，所以域命名空间采用DNS架构，比如命名为mia.com。
对象和属性（object & attribute）
AD DS 内的资源已对象从事存在，比如用户、计算机都是对象。
对象通过属性来描述其特征，对象本身是一些属性的集合。
容器（container）和组织单位（OU）
容器和对象类似，有自己的名称和属性，但是容器可以包含其他对象（用户、计算机等，也可以包含其他容器），OU是一个特殊的容器，出来可以包含其他对象和组织单元意外，还可以为OU添加组策略。
AD DS采用层次式架构（Hierarchical）
域树（Dmian Tree）
信任 Trust
两个域之间必须拥有信任关系，这样才能访问对方域内的资源，但是任何一个新的AD DS域加入到域树之后，这个域就会自动信任上一层的父域，父域也会自动信任此新子域，这种信任关系式双向传递性的（two-way transitive），此信任工作式通过kerberos security protocol来完成的，因此也成为Kerberos trust。

假如：域B是根域，A子域和根域B双向信任，加入C子域后，C子域和B父域双向信任，这种情况下，A子域和C子域就会自当建立双向信任关系，所以当任何一个新域加入到域树之后，它会自动双向信任这个域树内的所有域，因此只有有适当的权限，新域内的用户便可以访问其他域内的资源，同理，其他域内的用户，也可以访问这个新域的资源。
林
林有一个或多个域树组成，每一个域树都有自己唯一的命名空间。