便宜VPS网简述活动目录域树林的概念
活动目录包含一个或多个域树。 森林 域森林 是指一个或多个没有形成连续名字空间的域树。域林中的所有域树共享同一个表结构、配置和全局目录。
多个域树可以组成一个森林。参见域控制器，局部域小组。父子信任关系（parent-child trust relationship）--一种双向、可传递的信任关系，当向一个活动目录树添加域时建立。
域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。树中的域通过信任关系连接起来，“活动目录”包含一个或多个域树。域树中的域层次越深级别越低，一个“.”代表一个层次。
（2）域树 域树是为了便于管理，可将多个域合并而成为一个新集合，这个集合便称为域树。 （3）域树林 多个域树合并形成域树林。
一个域可能拥有一台以上的域控制器。每一台域控制器都拥有它所在域的目录的一个可写副本。对目录的任何修改都可以从源域控制器复制到域、域树或者森林中的其它域控制器上。
名词解释:目录服务,活动目录,域,ou,安全组,通信组,本地域组,全局组,通...
目录服务是一种网络服务，目录服务标记管理网络中的所有实体资源（比如计算机、用户、打印机、文件、应用等），并且提供了命名、描述、查找、访问以及保护这些实体信息的一致的方法，使网络中的所有用户和应用都能访问到这些资源。
在windowsserver2016网络操作系统中，活动目录构建常用对象包括以下：组织单位（OU）：可以指派组策略设置或委派管理权限的最小单位。域（domain）：是网络对象用户、组、计算机分组。
本地安全组策略命令就是给登陆到计算机上的账号设置一定安全策略的相关命令，可以在没有活动目录集中管理的情况下，由本地管理员为计算机进行安全方面的设置。
活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。活动目录服务是Windows 2000操作系统平台的中心组件之一。理解活动目录对于理解Windows 2000的整体价值是非常重要的。
什么是活动目录
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。活动目录服务是Windows Server 2000操作系统平台的中心组件之一。
活动目录是Windows 2000完全实现的目录服务，也是Windows 2000网络体系的基本结构模型，是Windows 2000网络操作系统的核心支柱，也是中心管理机构。
活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。活动目录服务是Windows 2000操作系统平台的中心组件之一。理解活动目录对于理解Windows 2000的整体价值是非常重要的。
活动目录的概念
活动目录中的逻辑单元包括：域、组织单元（Organizational Unit，简称OU）、域树、域森林。域（Domain）域既是Windows网络系统的逻辑组织单元，也是Inter的逻辑组织单元，在Windows 2000系统中，域是安全边界。
活动目录（Active Directory），又俗称AD域，是面向服务器操作系统的目录服务。活动目录服务的软件，就包含在服务器操作系统中。随着操作系统的不断升级，活动目录也随之升级诞生了不同的版本。
活动目录包括两个方面：目录和与目录相关的服务。
活动目录服务是Windows 2000操作系统平台的中心组件之一。理解活动目录对于理解Windows 2000的整体价值是非常重要的。
活动目录的优缺点
优点：更强的灵活性 活动目录引入的重要新特性确保了它成为今天的市场中最具灵活性的目录架构之一。由于与目录集成的应用变得更为普遍，因此企业能利用活动目录处理最为复杂的企业网络环境。
，可扩展性 活动目录具有很强大的可扩展性。目录可以随着公司或组织的增长而一同扩展，允许从一个网络对象较少的小型网络环境罚站成大型的网络环境。
可操作性 活动目录需要具有一定的可操作性，即能够被实际操作和执行。活动目录不仅是一个计划，更是一个指导工具，需要能够被实际应用到活动中去。
安全性通过登录身份验证以及目录对象的访问控制集成在Active Directory之中。通过单点网络登录，管理员可以管理分散在网络各处的目录数据和组织单位，经过授权的网络用户可以访问网络任意位置的资源。
