(資料圖片)

2015年計算機三級《網絡技術》考試重點：Windows 2000 Server

(1)Windows 2000 Server的特點

最重要的功能是活動目錄管理。活動目錄包括：目錄和目錄服務。所謂目錄，就是一個數據庫，存儲有關網絡對象。目錄服務是一種網絡服務，標記管理網絡中的所有實體資源，并且提供了命名、描述、查找、訪問以及保護這些實體信息一致的方法，使管理者和使用者可以方便地查找和使用這些資源。活動目錄具有可擴展性和可調整性。

(2)活動目錄的邏輯結構

Windows 2000 Server的"基本管理單位是域。域是安全邊界，即域管理員只能管理域的內部，除非其他域賦予他管理權限。同一域中的對象具有相同的安全需求、復制過程和管理要求。活動目錄具有樹狀邏輯結構，若干域構成一棵域樹，若干域樹可以構成域森林。

域模式的最大的好處是單一的網絡登錄能力。域之間通過基于Kerberos認證的可傳遞的信任關系建立樹狀連接。

活動目錄把域劃分為組織單元。組織單元是域中一些用戶和組、文件與打印機等資源對象的集合。組織單元可劃分為下級組織單元，下級組織單元繼承父單元的訪問許可權。

在Windows 2000網絡中，所有域控制器之間都是平等的關系，不再區分主域控制器和備份域控制器，原因是Windows 2000 Server采用了活動目錄服務。

活動目錄用域名服務(DNS)作為定位服務。