简述活动目录域树林的概念

1、活动目录包含一个或多个域树。森林域森林是指一个或多个没有形成连续名字空间的域树。域林中的所有域树共享同一个表结构、配置和全局目录。

2、多个域树可以组成一个森林。参见域控制器，局部域小组。父子信任关系（parent-child trust relationship）--一种双向、可传递的信任关系，当向一个活动目录树添加域时建立。

3、域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。树中的域通过信任关系连接起来，“活动目录”包含一个或多个域树。域树中的域层次越深级别越低，一个“.”代表一个层次。

怎样理解活动目录?

1、活动目录（Active Directory），又俗称AD域，是面向服务器操作系统的目录服务。活动目录服务的软件，就包含在服务器操作系统中。随着操作系统的不断升级，活动目录也随之升级诞生了不同的版本。

2、活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。活动目录服务是Windows 2000操作系统平台的中心组件之一。理解活动目录对于理解Windows 2000的整体价值是非常重要的。

3、活动目录(Active Directory)主要作用：①基础网络服务：包括DNS、WINS、DHCP、证书服务等。②服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。

活动目录的优缺点

优点：更强的灵活性活动目录引入的重要新特性确保了它成为今天的市场中最具灵活性的目录架构之一。由于与目录集成的应用变得更为普遍，因此企业能利用活动目录处理最为复杂的企业网络环境。

，可扩展性活动目录具有很强大的可扩展性。目录可以随着公司或组织的增长而一同扩展，允许从一个网络对象较少的小型网络环境罚站成大型的网络环境。

可操作性活动目录需要具有一定的可操作性，即能够被实际操作和执行。活动目录不仅是一个计划，更是一个指导工具，需要能够被实际应用到活动中去。

安全性通过登录身份验证以及目录对象的访问控制集成在Active Directory之中。通过单点网络登录，管理员可以管理分散在网络各处的目录数据和组织单位，经过授权的网络用户可以访问网络任意位置的资源。

活动目录服务是Windows 2000 Server最重要的新功能之一，它可将网络中各种对象组合起来进行管理，方便了网络对象的查找，加强了网络的安全性，并有利于用户对网络的管理。

名词解释:目录服务,活动目录,域,ou,安全组,通信组,本地域组,全局组,通...

1、目录服务是一种网络服务，目录服务标记管理网络中的所有实体资源（比如计算机、用户、打印机、文件、应用等），并且提供了命名、描述、查找、访问以及保护这些实体信息的一致的方法，使网络中的所有用户和应用都能访问到这些资源。

2、在windowsserver2016网络操作系统中，活动目录构建常用对象包括以下：组织单位（OU）：可以指派组策略设置或委派管理权限的最小单位。域（domain）：是网络对象用户、组、计算机分组。

3、本地安全组策略命令就是给登陆到计算机上的账号设置一定安全策略的相关命令，可以在没有活动目录集中管理的情况下，由本地管理员为计算机进行安全方面的设置。

4、活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。活动目录服务是Windows 2000操作系统平台的中心组件之一。理解活动目录对于理解Windows 2000的整体价值是非常重要的。

5、AD常用的LDAP名词解释：DN：区分名（Distinguished Name），一个条目的区分名称叫做“dn”或者叫做区分名，其中DN有三个属性，分别是CN，OU，DC 。

什么是活动目录

活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。活动目录服务是Windows Server 2000操作系统平台的中心组件之一。

活动目录是Windows 2000完全实现的目录服务，也是Windows 2000网络体系的基本结构模型，是Windows 2000网络操作系统的核心支柱，也是中心管理机构。

活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。活动目录服务是Windows 2000操作系统平台的中心组件之一。理解活动目录对于理解Windows 2000的整体价值是非常重要的。

在WIN200WIN2008等域中，活动目录（Active Directory)是用来存储用户账户、计算机账户、打印机与共享文件夹等对象，我们把这些对象的存储位置称为目录数据库。

集中管理。活动目录可集中组织和管理网络中的资源信息。活动目录像图书馆的图书目录，图书目录存放了图书馆的图书信息，便于管理。通过活动目录可以方便地管理各种网络资源。便捷的网络资源访问。