winserver搭建域环境

1. 域（Domain）

 域是一个有安全边界的计算机集合，可以实现集中管控、安全访问、和复制单元。如下图所示，有了域，员工只需要在域中拥有一个域用户，因此管理员只须为员工创建一个域用户；员工只需要在域中登录一次就可以访问域中的资源了，实现了单一登录。

2、 活动目录对象

简单来说，在活动目录中可以被管理的一切资源都称为活动目录对象，如用户、组、计算机账号和共享文件夹等。活动目录的资源管理就是对这些活动目录对象的管理，包括设置对象的属性、对象的安全性等。每一个对象都存储在活动目录的逻辑结构中，可以说活动目录对象是组成活动目录的基本元素。

3、活动目录架构

架构(Schema)就是活动目录的基本结构，是组成活动目录的规则。活动目录架构中包括两方面内容：对象类和对象属性，如图所示。

4、轻型目录访问协议

LDAP(Light Directory Access Protocol，轻型目录访问协议)是访问活动目录的协议，当活动目录中对象的数目非常多时，如果要对某个对象进行管理或使用就需要定位该对象这时就需要有一种层次结构来查找它，LDAP就提供了这样一种机制。

在LDAP协议中制定了严格的命名规范，按照这个规范可以惟一地定位一个活动目录对象，如表所示。

按照这个规范，假如在域xintian.com中有一个组织单位xsb，在这个组织单位下有一个用户账号为ann，那么在活动目录中LDAP用下面的方式来标识该对象。

CN=ann,OU=xsb,DC=xintian,DC=com

5、活动目录的逻辑结构

活动目录的逻辑结构非常灵活，它为活动目录提供了完全的树状层次结构视图，为用户和管理员查找、定位对象提供了极大的方便。活动目录的逻辑结构可以和公司的组织机构框图结合起来，通过对资源进行逻辑组织，使用户可以通过名称而不是通过物理位置来查找资源，并且使网络的物理结构对用户来说是透明的。

活动目录的逻辑结构包括域(Domain)、域树(Domain Tree)、域目录林(Forest)和组织单位(Organization Unit)，如图所示。

1. 域

域(Domain)是Windows Server2008活动目录逻辑结构的核心单元，是活动目录对象的容器。在Windows Server 2008的活动目录中域用三角形来表示。

1. 域树