2003_域与活动目录(包括子域).ppt

文档介绍：第4章域与活动目录 为什么需要域如果资源分布在多台服务器上,要在每台服务器分别为每一员工建立一个账户(共 M*N),用户则需要在每台服务器上(共 M台)登录 为什么需要域?服务器和用户的计算机都在同一个域中,用户在域中只要拥有一个账号?用户只需要在域中拥有一个域账户,只需要在域中登录一次就可以访问域中的资源了。 为什么需要域?用户信息存放在域中的域控制器(DC , Domain Controller) 上?当网络有十万个用户甚至更多,域控制器存放的用户数据量将很大,更为关键的是如果用户频繁登录,域控制器可能因此而不堪重负。?分成多个域,每个域的规模控制在一定的范围之内。实际上,分成小的域不仅仅出于服务器不堪重负的原因,更多的是出于管理上的要求。 为什么需要域网络划分成多个域 为什么需要域?划分成小的网络后(域),问题又产生了。在域 1中的用户登录后可以访问域 1中的服务器上的资源,域 2的用户可以访问域 2中的服务器上的资源;域 1的用户却访问不了域 2中的服务器上的资源,域 2的用户也访问不了域1中的服务器上的资源。?为了解决用户跨域访问资源的问题,可以在域之间引入信任 为什么需要域?A域信任 B域, A称为信任域( Trusting Domain ), B称为被信任域( Trusted Domain ), B域的用户可以访问 A域中的资源单向信任关系双向信任关系 为什么要域树( Domain Tree ) ?信任关系有可传递和不可传递之分?A信任 B,B又信任 C,如果信任关系是可传递的, A就信任 C?A信任 B,B又信任 C,如果信任关系是不可传递的, A就不信任 C。 为什么要域树( Domain Tree ) ?在一个企业中可能有很多域,如果要互相跨域访问资源,需要建立多个信任。必须创建多个双向信任关系: n* (n-1)/2 为什么要域树( Domain Tree ) ?之所以会这样,是因为 A、B、C、D、E域被看成是独立的域,所以信任关系被看成不可传递,而实际上 A、B、C、D、E域都是在同一企业中,很可能 B是A的主管单位, C 又是 B的主管单位