活動(dòng)目錄(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)。Microsoft Active Directory 服務(wù)是Windows 平臺(tái)的核心組件,它為用戶(hù)管理網(wǎng)絡(luò)環(huán)境各個(gè)組成要素的標(biāo)識(shí)和關(guān)系提供了一種有力的手段。(Active Directory不能運(yùn)行在Windows Web Server上,但是可以通過(guò)它對(duì)運(yùn)行Windows Web Server的計(jì)算機(jī)進(jìn)行管理。)
Active Directory存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的信息,并且讓管理員和用戶(hù)能夠輕松地查找和使用這些信息。Active Directory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式,并以此作為基礎(chǔ)對(duì)目錄信息進(jìn)行合乎邏輯的分層組織。
活動(dòng)目錄(Active Directory)主要提供以下功能:
①基礎(chǔ)網(wǎng)絡(luò)服務(wù):包括DNS、WINS、DHCP、證書(shū)服務(wù)等。
②服務(wù)器及客戶(hù)端計(jì)算機(jī)管理:管理服務(wù)器及客戶(hù)端計(jì)算機(jī)賬戶(hù),所有服務(wù)器及客戶(hù)端計(jì)算機(jī)加入域管理并實(shí)施組策略。
③用戶(hù)服務(wù):管理用戶(hù)域賬戶(hù)、用戶(hù)信息、企業(yè)通訊錄(與電子郵件系統(tǒng)集成)、用戶(hù)組管理、用戶(hù)身份認(rèn)證、用戶(hù)授權(quán)管理等,按省實(shí)施組管理策略。
④資源管理:管理打印機(jī)、文件共享服務(wù)等網(wǎng)絡(luò)資源。
⑤桌面配置:系統(tǒng)管理員可以集中的配置各種桌面配置策略,如:界面功能的限制、應(yīng)用程序執(zhí)行特征限制、網(wǎng)絡(luò)連接限制、安全配置限制等。
⑥應(yīng)用系統(tǒng)支撐:支持財(cái)務(wù)、人事、電子郵件、企業(yè)信息門(mén)戶(hù)、辦公自動(dòng)化、補(bǔ)丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。