活动目录的简介与安装(编辑修改稿)

活动目录的简介与安装(编辑修改稿)内容摘要：

自己。 登录域  当一台计算机加入一个 Windows域之后，它就可以用域控制器上的帐户名和密码登录到域中。  这台计算机受到域的管理，并且可以在网络上访问域中的资源，但是用户只能访问他的帐户有权访问的资源。 活动目录的逻辑结构 二、组织单元  组织单元（ OU） —— 是一个起组织作用的单位，可以把对象（用户账号、计算机、打印机和组等）组织到一个域内的容器（存放对象的空间）。  一个 OU可以包含对象的有： 用户帐号、组、计算机、打印机、组、其他 OU。  组织单元是域中进行层次划分的最小单位。 活动目录的逻辑结构 三、目录树和目录森林  建立的第一个 Windows 域是 根域。 （一）域目录树  定义：共用连续名字空间的域 组成一个域目录树，域目录树是 Windows 域中的层次组织。  说明：  把一个域添加到现存域目录树中，这个新的域就是现存母域的子域。  子域的名字与母域相结合形成它的 DNS名字。  每个子域都有一个与母域之间的双向、传递信任关系。 活动目录的逻辑结构 （二）双向、传递信任  双向、传递信任关系是 Windows 域之间的缺省信任关系。  在 Windows域中双向、传递信任的优点是在活动目录域层次结构的所有域之间存在着完全的信任关系。  一个域目录树中的各域自动建立起双向，可传递的信任关系，实际上就将这几个。