Windows2000是微軟公司新一代的操作系統(tǒng) ,它是在 Windows NT4.0操作系統(tǒng)的基礎(chǔ)上開(kāi)發(fā)的, 集Windows　NT技術(shù)和Windows9X的優(yōu)點(diǎn)于一身，并在此基礎(chǔ)上發(fā)展了許多新的特性和功能．如智能鏡像、終端服務(wù)、分布式文件系統(tǒng)、磁盤(pán)定額、DNS增強(qiáng)以及活動(dòng)目錄等等。其中最重要的特性是活動(dòng)目錄。 活動(dòng)目錄包括兩方面：目錄和目錄相關(guān)的服務(wù)。目錄是存儲(chǔ)各種對(duì)象的一個(gè)物理上的容器，目錄管理的基本對(duì)象是用戶、計(jì)算機(jī)、文件以及打印機(jī)等資源。而目錄服務(wù)是使目錄中所有信息和資源發(fā)揮作用的服務(wù)，如用戶和資源管理、基于目錄的網(wǎng)絡(luò)服務(wù)、基于網(wǎng)絡(luò)的應(yīng)用管理。活動(dòng)目錄是一個(gè)分布式的目錄服務(wù)。信息可以分散在多臺(tái)不同的計(jì)算機(jī)上，保證快速訪問(wèn)和容錯(cuò)；同時(shí)不管用戶從何處訪問(wèn)或信息處在何處，對(duì)用戶都提供統(tǒng)一的視圖。在當(dāng)今網(wǎng)絡(luò)計(jì)算的爆炸性增長(zhǎng)的Internet時(shí)代，微軟活動(dòng)目錄還廣泛地采用了Internet標(biāo)準(zhǔn)，給用戶帶來(lái)了幾乎無(wú)窮無(wú)盡的益處。活動(dòng)目錄集成了關(guān)鍵服務(wù)，如域名服務(wù)(DNS)，消息隊(duì)列服務(wù)（MSMQ），事務(wù)服務(wù)（MTS）等；集成了關(guān)鍵應(yīng)用，如電子郵件、網(wǎng)管、ERP等；同時(shí)還集成了當(dāng)今的關(guān)鍵的數(shù)據(jù)訪問(wèn)，如ADSI，OLE DB等。 由此看來(lái)，活動(dòng)目錄是Windows2000網(wǎng)絡(luò)體系結(jié)構(gòu)必不可少的、不可分割的重要組件，可以這樣說(shuō)：沒(méi)有活動(dòng)目錄，就沒(méi)有Windows2000。所以理解活動(dòng)目錄，對(duì)于理解Windows2000的整體價(jià)值是十分重要的。要理解活動(dòng)目錄。我們必須從它的邏輯結(jié)構(gòu)和物理結(jié)構(gòu)入手。在此，我為大家介紹活動(dòng)目錄的邏輯結(jié)構(gòu)。

1、 層次化的目錄結(jié)構(gòu)

圖 1 活動(dòng)目錄層次結(jié)構(gòu)

如圖1所示，Windows2000的活動(dòng)目錄是由組織單元(OU)、域(Domain)、域樹(shù)(Tree)、森林(Forest)構(gòu)成的層次結(jié)構(gòu)。活動(dòng)目錄為每個(gè)域建立一個(gè)目錄數(shù)據(jù)庫(kù)的副本，這個(gè)副本只存儲(chǔ)用于這個(gè)域的對(duì)象。如果多個(gè)域之間有相互關(guān)系，它們可以構(gòu)成一個(gè)域樹(shù)。在每個(gè)域樹(shù)中，每個(gè)域都擁有自己的目錄數(shù)據(jù)庫(kù)副本存儲(chǔ)自己的對(duì)象，并且可以查找域樹(shù)中其它目錄數(shù)據(jù)庫(kù)的副本。多個(gè)域樹(shù)構(gòu)成了森林。Windows2000活動(dòng)目錄的這種層次結(jié)構(gòu)使得企業(yè)網(wǎng)絡(luò)具有很強(qiáng)的擴(kuò)展性，便于組織、管理以及目錄定位。這一點(diǎn)，NT4.0的域模型，不論是多主域模型還是完全信任域模型都無(wú)法與Windows2000活動(dòng)目錄結(jié)構(gòu)模型相比。Windows2000活動(dòng)目錄更適合企業(yè)的目錄服務(wù)。 2、面向?qū)ο蟮拇鎯?chǔ) 正如前面所提到的，活動(dòng)目錄以對(duì)象的形式存儲(chǔ)關(guān)于網(wǎng)絡(luò)元素的信息，對(duì)象是對(duì)象類(lèi)（模式:對(duì)象schema Object）的一個(gè)實(shí)例，而每個(gè)對(duì)象類(lèi)都有很多屬性，這些屬性描述了某種對(duì)象類(lèi)的特殊特征。這使得組織機(jī)構(gòu)可以在目錄中存儲(chǔ)廣泛的信息，從而便于組織、管理和控制對(duì)它的訪問(wèn)。這種面向?qū)ο蟮拇鎯?chǔ)機(jī)制同時(shí)也實(shí)現(xiàn)了對(duì)象的安全，因?yàn)閷?duì)象的屬性被封裝在對(duì)象內(nèi)部。當(dāng)然，所有這些對(duì)象都有一個(gè)全局唯一的標(biāo)志。 3、域、域樹(shù)、森林 域是NT活動(dòng)目錄的核心單元，是對(duì)象（如計(jì)算機(jī)、用戶等）的容器，這些對(duì)象有相同的安全需求、復(fù)制過(guò)程和管理。在域中，所有的域控制器都是平等的。活動(dòng)目錄以多主復(fù)制模型在域控制器間實(shí)現(xiàn)目錄復(fù)制。一個(gè)域可以是其它域的子域或父域，這些子域、父域構(gòu)成了一棵樹(shù)------域樹(shù)。域樹(shù)實(shí)現(xiàn)了連續(xù)的域名空間，域樹(shù)上的域共享相同的DNS域名后綴。域樹(shù)的第一個(gè)域是該域樹(shù)的根(root)，域樹(shù)中的每一個(gè)域共享共同的配置、模式對(duì)象、全局目錄（Global catalog）。多棵域樹(shù)就構(gòu)成了森林。森林中的域樹(shù)不共享連續(xù)的命名空間。森林中的每一域樹(shù)擁有它自己的唯一的命名空間。在森林中創(chuàng)建的第一棵域樹(shù)缺省地被創(chuàng)建為該森林的根樹(shù)(Root Tree)。 4、使用包容結(jié)構(gòu)建立組織模型 組織單元是組織、管理一個(gè)域內(nèi)的對(duì)象的容器，它能包容用戶帳號(hào)、用戶組、計(jì)算機(jī)、打印機(jī) 和其它的組織單元。很明顯，通過(guò)組織單元的包容，組織單元具有很清楚的層次結(jié)構(gòu)。這種包容結(jié)構(gòu)可以使管理者把組織單元切入到域中以反應(yīng)出企業(yè)的組織結(jié)構(gòu)并且可以委派任務(wù)與授權(quán)。建立包容結(jié)構(gòu)的組織模型能夠幫助我們解決許多問(wèn)題，同時(shí)仍然可以使用大型的域、域樹(shù)中每個(gè)對(duì)象都可以顯示在全局目錄，從而用戶就可以利用一個(gè)服務(wù)功能輕易地找到某個(gè)對(duì)象而不管它在域樹(shù)結(jié)構(gòu)中的位置。 從上面我們對(duì)活動(dòng)目錄的邏輯結(jié)構(gòu)的介紹，我們可以看出：活動(dòng)目錄的這種層次結(jié)構(gòu)能幫助我們簡(jiǎn)化管理、加強(qiáng)網(wǎng)絡(luò)安全、輕易地查找所需要的對(duì)象和資源，在大型企業(yè)網(wǎng)絡(luò)環(huán)境下我們?cè)僖膊粫?huì)因?yàn)檎也坏焦蚕碣Y源而頭痛。