(资料图片)

2015年计算机三级《网络技术》考试重点：Windows 2000 Server

(1)Windows 2000 Server的特点

最重要的功能是活动目录管理。活动目录包括：目录和目录服务。所谓目录，就是一个数据库，存储有关网络对象。目录服务是一种网络服务，标记管理网络中的所有实体资源，并且提供了命名、描述、查找、访问以及保护这些实体信息一致的方法，使管理者和使用者可以方便地查找和使用这些资源。活动目录具有可扩展性和可调整性。

(2)活动目录的逻辑结构

Windows 2000 Server的"基本管理单位是域。域是安全边界，即域管理员只能管理域的内部，除非其他域赋予他管理权限。同一域中的对象具有相同的安全需求、复制过程和管理要求。活动目录具有树状逻辑结构，若干域构成一棵域树，若干域树可以构成域森林。

域模式的最大的好处是单一的网络登录能力。域之间通过基于Kerberos认证的可传递的信任关系建立树状连接。

活动目录把域划分为组织单元。组织单元是域中一些用户和组、文件与打印机等资源对象的集合。组织单元可划分为下级组织单元，下级组织单元继承父单元的访问许可权。

在Windows 2000网络中，所有域控制器之间都是平等的关系，不再区分主域控制器和备份域控制器，原因是Windows 2000 Server采用了活动目录服务。

活动目录用域名服务(DNS)作为定位服务。