域是活动目录的

❶ "活动目录" 和 "域" 是否 一一对应

从您的问题来看，你对活动目录和域的概念还没有入门。不过这个也不奇怪，很多人从刚

刚接触活动目录到真正理解都花了很长的时间。而且这个东西我觉得还真是不好讲清楚，

讲严谨了不好懂，讲通俗了犹如隔靴搔痒。

活动目录是微软提供的目录服务；这里我们先说目录是什么，目录是存储对象信息的数据

源，我们再说目录服务是什么，目录服务是帮助用户快速准确的从目录中查找到他所需要

的信息的服务。
比如说中国的户籍就是一个目录，一个人口的目录，通过户籍国家可以组织高考，可以征

兵，这些就是户籍为国家提供的服务，快速找人。

域是以活动目录为依据，为了实现集中式管理，而把网络中的资源逻辑的组织到一起的一

种逻辑环境。你可以把它看成“省”（其实这个比喻不恰当）。

1.在 “域控制器” 里面装上 “活动目录” 的说法应该反过来说
当一台计算机安装了活动目录，它就变成了域控制器。
当一个人掌握了一个地方所有的土地（计算机），和所有的人（用户），他就变成了国王（域控制器）。

2.在 “活动目录” 中创建 “域”
算是吧，域是活动目录逻辑结构之一，也是活动目录中的一种对象。确实是将活动目录中有共同特征的一部分对象组织到一起形成的域。（活动目录逻辑结构包括：域、域树、域林、OU）

3."活动目录" 和 "域" 是否是 一一对应 的？
不是，从名称空间的角度来看，一个活动目录中可以有无数个域。而另一个说法：一个域林就是一个活动目录的说法是可以的。

❷ dns服务器的域名和活动目录的域名有什么区别和联系啊

DNS是主管域名解析来的``源`比如你的域名abc.com设置了DNS解析服务器为dns.abc.com，那么用户在访问abc.com的时候会先到dns.abc.com去查询你的abc.com域名指向的IP```简单来说，DNS就是域名资料库```或者数据库`

❸ 简述活动目录域树林的概念

域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。

树中的域通过信任关系连接起来，活动目录包含一个或多个域树。域树中的域层次越深级别越低，一个“.”代表一个层次，如域child.Microsoft.com 就比 Microsoft.com这个域级别低，因为它有两个层次关系，而Microsoft.com只有一个层次。

而域Grandchild.Child.Microsoft.com又比 Child.Microsoft.com级别低，道理一样。他们都属于同一个域树。Child.Microsoft.com就属于Microsoft.com的子域。多个域树可以组成一个域林。

(3)域是活动目录的扩展阅读；

活动目录(Active Directory)主要提供以下功能：

①服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。

②用户服务：管理用户域账户、用户信息、企业通讯录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等，按省实施组管理策略。

③资源管理：管理打印机、文件共享服务等网络资源。

④桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：用户使用域中资源权限限制、界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等。

⑤应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。

参考资料来源；网络——域树

网络——活动目录

❹ 活动目录中的域与域树有什么不同

域是Windows 2000#作系统的安全性边界。在一个局域网中，最基本的单元就是“域”，这一点不是Windows 2000系统所独有的，但“活动目录”可以贯穿一个或多个域。在独立的计算机上，域即指计算机本身，一个域可以分布在多个物理位置上，同时一个物理位置又可以划分不同网段为不同的域，每个域都有自己的安全策略以及它与其他域的信任关系。当多个域通过信任关系连接起来之后，活动目录可以被多个信任域共享。
域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。树中的域通过信任关系连接起来，“活动目录”包含一个或多个域树。域树中的域层次越深级别越低，一个“.”代表一个层次。如域“child.Microsoft.com”就比“Microsoft.com”这个域级别低，因为前者有两个层次关系，而后者只有一个层次。域树中的域是通过双向可传递信任关系连接在一起的，因此在域树或树林中新创建的域可以立即与域树或树林中每个其他的域建立信任关系。这些信任关系允许单一的登录过程，在域树或树林中的所有域上对用户进行身份验证，但这不一定意味着经过身份验证的用户在域树的所有域中都拥有相同的权利和权限。因为域是安全界限，所以必须在每个域的基础上为用户指派相应的权利和权限。
顺便补充什么是域林：
域林是由一个或多个没有形成连续名字空间的域树组成。它与域树最明显的区别在于构成域林的域树之间没有形成连续的名字空间，而域树则是由一些具有连续名字空间的域所组成的。但域林中的所有域树仍共享同一个表结构、配置和全局目录，所有域树通过Kerberos信任关系建立，所以每个域树都知道 Kerberos信任关系，不同域树可以交*引用其他域树中的对象。域林都有根域，这是域林中创建的第一个域，域林中所有域树的根域与域林的根域建立可传递的信任关系。

还有不懂的，你就再问。

❺ 简述活动目录、域、域控制器的关系

活动目录 是域 建立后 一个管理域成员的目录列表 域 是一个整体组织 包含内 域控 和域成员 那个域容控制器就可以这样理解 如果 域是一个电脑 那么 域控制器就是CPU 域控制器是 域成员管理的核心 域控制器上有活动目录。

❻ 在活动目录中，域和站点的关系是什么

看书去,, 先理解什么是域, 在理解是什么站点. 当你理解完这2者后 再比较一下, 你自然就会知道,,
别人告诉你的不是你自己的答案,, 所以 还是看清楚书上的,,

❼ 解释什么是活动目录,什么是域,两者关系

域就是活动目录。通过同一活动目录连接的所有机子都在同一域里。

更多：(www).A2345.(net)

❽ 活动目录和域控制器有什么区别

我想这个两个不相干的概念，只要你的服务器设置为域，就要用到活动目录，所有内的服务都是围绕活动目录容展看的。而域控制器是指在这个域里面的起到控制整个域的作用的那个服务器。比如：在一个域里面有若干个服务器，有作为WEB的，有作为打印服务的等等，但是在你登陆域的时候，身份的验证只能在一个域控制器里面完成，在一个域里面同时只能存在一个主域控制器，和若干个备份域控制器。

❾ 活动目录与域控的关系

什么是域控制器？

域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。

要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。

1． 服务器端设置

以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。

2． 客户端设置

首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。

什么是活动目录

活动目录是Windows 2000网络体系结构中一个基本且不可分割的部分。它在Windows NT 4.0操作系统的域结构基础上改进而成，并提供了一套为分布式网络环境设计的目录服务。活动目录使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。同等重要的是，活动目录还担当着系统集成和巩固管理任务的集合点。

总的来说，活动目录的这些功能使组织机构可以将标准化的商业规则贯彻于分布式应用和网络资源当中，同时，无需管理员来维护各种不同的专用目录。

活动目录提供了对基于Windows的用户账号、客户、服务器和应用程序进行管理的唯一点。同时，它也帮助组织机构通过使用基于Windows的应用程序和与Windows相兼容的设备对非Windows系统进行集成，从而实现巩固目录服务并简化对整个网络操作系统的管理。公司也可以使用活动目录服务安全地将网络系统扩展到Internet上。活动目录因此使现有网络投资升值，同时，降低为使Windows网络操作系统更易于管理、更安全、更易于交互所需的全部费用。

为什么要提供目录服务?
对更加强大、透明且高度集成的目录服务的不断需求是由爆炸性增长的网络计算所导致的。随着局域网（LAN）、广域网（WAN）规模与复杂性的不断提高和这些网络不断被连入Internet，以及应用程序对网络的依赖程度不断增强并不断被链接到协作企业网中的其它系统上，对目录服务的需求也日渐增多。基于下列原因，目录服务成为扩展的计算机系统中最重要的部件之一：

l 简化管理 提供对用户、应用程序和设备的单一、一致性的管理点。

l 加强安全性 向用户提供单一的网络资源登录，为管理员提供强大、一致性的工具以使他们能够管理为内部台式机用户、远程拨号用户以及外部电子商务客户提供的安全服务。

l 扩展的互操作性 向所有活动目录特性提供基于标准的存取方式以及对通用目录的同步支持。

目录服务兼任管理工具和用户工具。随着网络中对象数量的增加，目录服务变得必不可少。目录服务在一个庞大的分布式系统中发挥着网络集线器的作用。致力于这些需求，Windows 2000 服务器版引入了活动目录--即一套用于改进Windows网络操作系统管理、安全性和互操作性的完整的目录服务集。