电脑ad

摘要： 什么是AD？AD是Active Directory的缩写，即活动目录，是微软公司面向Windows Server的活动目录服务，它是一种目录服务，用于存储和管理网络中的各种对象信息...

什么是AD？

AD是Active Directory的缩写，即活动目录，是微软公司面向Windows Server的活动目录服务，它是一种目录服务，用于存储和管理网络中的各种对象信息，如用户账号、计算机账号、组、应用程序、打印机等，通过活动目录，管理员可以方便地对这些对象进行集中管理和配置，实现用户身份验证、权限分配、资源访问控制等功能。

AD的主要功能

AD的逻辑架构

AD的逻辑架构主要由以下几个部分组成：

1、域树（Domain Tree）：域树是由一个或多个域组成的层次结构，域与域之间有信任关系，域树中的域共享一个根域，形成了一个逻辑上的层级结构，便于管理员对不同域进行统一管理。

2、域模式（Domain Schema）：域模式定义了活动目录中所有对象的属性和类型，以及这些属性的取值范围和约束条件，它是活动目录的核心数据库模式，决定了活动目录中可以存储哪些类型的对象以及这些对象具有哪些属性。

3、配置分区（Configuration Partition）：配置分区包含了活动目录的配置信息，如站点、域控制器、架构等的配置数据，这些配置信息对于整个活动目录的运行和管理至关重要，管理员可以通过修改配置分区来调整活动目录的结构和行为。

4、架构分区（Schema Partition）：架构分区存储了活动目录的架构定义，即所有对象的属性和类型的定义，它规定了活动目录中可以创建哪些类型的对象以及这些对象具有哪些属性，是活动目录的基础框架。

5、域分区（Domain Partition）：域分区是与特定域相关联的分区，其中包含了该域中所有对象的信息，如用户账号、计算机账号、组等，每个域都有自己的域分区，用于存储和管理该域内的对象数据。

FAQs

1、问：什么是域树？

答：域树是由一个或多个域组成的层次结构，域与域之间有信任关系，域树中的域共享一个根域，形成了一个逻辑上的层级结构，便于管理员对不同域进行统一管理。

2、问：如何创建和管理AD用户和组？

答：在AD中创建和管理用户和组通常使用“Active Directory 用户和计算机”管理工具，管理员可以在该工具中进行用户的添加、删除、修改等操作，以及组的创建、组成员的添加和删除等操作，还可以通过组策略来设置用户和组的权限和环境配置等。