Domain Controller和Activi Directory分別是什麼意思

2021-03-24 18:17:50 字數 5221 閱讀 2931

1樓:匿名使用者

詞名:domain controller

中文解釋:域控制器

active directory是指windows 2000網路中的目錄服務。它有兩個作用:1.

目錄服務功能。 active directory提供了一系列集中組織管理和訪問網路資源的目錄服務功能。active directory使網路拓撲和協議對使用者變得透明,從而使網路上的使用者可以訪問任何資源(例如印表機),而無需知道該資源的位置以及它是如何連線到網路的。

active directory被劃分成區域進行管理,這使其可以儲存大量的物件。基於這種結構,active directory可以隨著企業的成長而進行擴充套件。從僅擁有一台儲存幾百個物件的伺服器的小型企業,擴充套件為擁有上千臺儲存數百萬個物件的伺服器的大型企業。

2.集中式管理。

active directory還可以集中管理對網路資源的訪問,並允許使用者只登陸一次就能訪問在active directory上的所有資源。

ad和dc都叫域控制器,有什麼區別

2樓:匿名使用者

dc是domain controller的縮寫,即域控制器, ad是active directory的縮寫,即活動目錄。

domain controller是一台計算機,內實現容使用者,計算機,目錄的統一管理。

ad(活動目錄)是一種儲存協議,基於ldap。

兩者完全是兩種概念,dc也可以不基於ad實現,比如基於資料庫或檔案,當然目前微軟還沒有這樣的實現。

3樓:匿名使用者

真是巧!老師剛好在講,不過我沒有聽課。呵呵……

什麼是域(domain)

4樓:哆啦a夢是夢想家

域是計算機網路的一種形式,其中所有使用者賬戶,計算機,印表機和其他安全主體都在位於稱為域控制器的乙個或多個**計算機集群上的**資料庫中註冊。

域之間相互訪問則需要建立信任關係。信任關係是連線在域與域之間的橋梁。當乙個域與其他域建立了信任關係後,2個域之間不但可以按需要相互進行管理,還可以跨網分配檔案和印表機等裝置資源,使不同的域之間實現網路資源的共享與管理,以及相互通訊和資料傳輸。

域既是 windows 網路作業系統的邏輯組織單元,也是inter***的邏輯組織單元,在 windows 網路作業系統中,域是安全邊界。

域管理員只能管理域的內部,除非其他的域顯式地賦予他管理許可權,他才能夠訪問或者管理其他的域,每個域都有自己的安全策略,以及它與其他域的安全信任關係。

擴充套件資料

域和工作組的區別和聯絡

1、區別

域一般是用在比較大的網路裡,工作組則較小,在乙個域中需要一台類似伺服器的計算機,叫域控伺服器,其他電腦如果想互相訪問首先都是經過它的。

但是工作組則不同,在乙個工作組裡的所有計算機都是對等的,也就是沒有伺服器和客戶機之分的。工作組是乙個由許多在同一物理地點,而且被相同的區域網連線起來的使用者組成的小組。相應地,乙個工作組也可以是遍布乙個機構的,但卻被同一網路連線的使用者構成的邏輯小組。

2、聯絡

但是和域一樣,如果一台計算機想訪問其他計算機的話首先也要找到這個組中的一台類似組控伺服器,組控伺服器不是固定的,以選舉的方式實現,它儲存著這個組的相關資訊,找到這台計算機後得到組的資訊然後訪問。

工作組可以在這個網路上具有一些特權,例如對檔案伺服器或一些特殊應用的訪問等等。

5樓:海角

在今天很多人都有意識或無意識的跟域這個東西打過交道。如果你在公司裡使用電腦,並且你的電腦接入了公司的區域網,那你的電腦很可能就在乙個域中。如何檢視你的電腦是否連線到乙個域中,以windows為例,右擊我的電腦 –>屬性,可以看到,我現在使用的這台電腦就加入了乙個域。

域已經成為絕大多數公司組織、連線電腦的一種方式。那麼我們究竟為什麼要使用域?它能給我們帶來什麼好處呢?

假設你是公司的系統管理員,你們公司有一千臺電腦。如果你要為每台電腦設定登入帳戶,設定許可權(比如是否允許登入帳戶安裝軟體),那你要分別坐在這一千臺電腦前工作。如果你要做一些改變,你也要分別在這一千臺電腦上修改。

相信沒有哪個管理員想要用這種不吃不喝不睡覺的方式來工作,所以就應運而生了域的概念。 還以windows為例,在微軟的世界中,乙個域是由乙個或多個域控制器(domain controller)來控制的(其實域控制器並不神秘,無非就是裝了一些特別軟體的電腦)。其他的電腦加入該域,就要接受域控制器的控制。

域控制器中有兩個重要的表,乙個是加入該域的電腦的列表,另乙個表用來儲存叫做活動目錄(active directory)的東西。活動目錄就是你登入公司網路的帳戶。活動目錄中儲存著你的許可權。

你在某台電腦上登入,你鍵入使用者名稱和密碼,你的電腦首先要把你的登入資訊傳送到域控制器,域控制器首先核實你的登入資訊是否正確,然後把乙個叫access key的東西返還給你登入的電腦。這個access key中就包含著你的許可權,由它來決定你是否可以安裝軟體,或者使用印表機等等。有了域以後,作為管理員,你就可以坐在一台電腦前,登入到域控制器上,對一切許可權進行控制,而不用跑到每台電腦前進行設定了。

工作效率提高了很多,但是還不夠。假設公司有一千名員工,你是否要在域控制器中對這一千個人分別進行許可權的設定呢?這聽起來也是一件很麻煩的事。

其實很多員工的許可權都是相同的,那我們可不可以對這些相同的許可權只設定一次,然後將該許可權分配給相關的員工呢?答案就是使用分組(group)。比如在學校裡,我們設定學生組和教師組。

在某台電腦上我們設定乙個共享資料夾,學生組的許可權是不可訪問,而教師組可以對該資料夾進行訪問。我們將不同的使用者放入不同的分組裡,然後對組進行許可權設定,這樣就免去了我們要對每個使用者進行設定的麻煩。比組更大的單位是組織單位(***anization unit),乙個組織單位可以包含使用者,組,資源(電腦,印表機等),還可以包含其他組織單位。

舉個簡單的例子,有乙個商場中的電腦加入了該商場的域,但是該電腦放置在公共場合,有很大的風險,所以我們可以將該電腦放置在乙個單獨的組織單位中,然後對該組織單位進行許可權設定,比如不論誰在該組織單位中登入,都不可以修改他的密碼。在很多的實際情況中,乙個公司又有下面的子公司,所以就造成母公司有乙個域,而子公司也有乙個單獨的域。母公司的域與子公司的域如何聯絡起來呢?

我們可以在它們之間建立一種叫信任(trust)的關係。如果母公司的帳戶想要能夠登入到子公司的域中,子公司的域就要對母公司的域建立信任關係。當母公司域的帳戶想要登入到子公司域中時,子公司域由於信任母公司的域,所以它會聽從從母公司域的域控制器返回的access key。

反過來,由於母公司的域沒有建立對子公司的信任,所以如果子公司的帳戶想要登入到母公司的域中是不可能的。雖然我們上面的例子都是windows的域,但域這個概念絕不是微軟獨創的。你也可以在linux中使用乙個叫samba的軟體來建立域。

如果你要用windows搭建乙個域環境的話,要注意兩點:(1) 加入域不能使用home版的windows作業系統(顧名思義它是給你在家用的,而你家裡是不用搭建域的)。(2) 域控制器不能使用web edition server,因為它沒有安裝活動目錄。

在現實環境中,有很多公司在域中使用多個域控制器,因為如果只使用乙個域控制器的話,一旦域控制器不能正常工作,整個域就會癱瘓。在samba中,linux使用兩個域控制器,乙個是主域控制器,乙個是備份域控制器。一旦主域控制器發生故障,備份域控制器就開始工作,直到主域控制器恢復正常。

備份域控制器就是乙個主域控制器的拷貝,但是它的資料都是唯讀的,也就是說管理員不能在備份域控制器上修改許可權。

計算機中的「域」到底是什麼意思?有什麼用處?為什麼要加入「域」?「域」和「工作組」有什麼分別呢?

計算機中的"域"的定義是什麼?

6樓:

域是由一群以網路連線在一起的計算機所組成的,它們將計算機內的資源共享給其他人使用。

「select」和「choose」分別是什麼意思?

7樓:淵源

一、choose用法最廣,表示「選擇,挑選」,側重於通過意志或判斷,是最普通的用語。例如:

①you can choose a book from these.你可以從這些書中選一本。

②finally he chose the job that we offered.最後他選擇了我們提供的工作。

下列情況通常用 choose,而不用select:

a.在兩者中選擇或不願接受的事物中選擇時:

he chose death before dishonour. 他寧死不屈。

she chose the red sweater rather than the pink one.

她選中那件紅毛衣而不要那件粉紅色的。

b. 後接不定式表示「寧願」、「決定」時:

he chose to go by train. 他決定坐火車去。

i chose not to go with them. 我決定不同他們一起去。

c. 要強調最終決定時:

choose a husband (a career) 選擇丈夫(人生的事業)

二、select「精選,挑選」,是指從同類的許多東西中仔細辨別後選擇,挑選最合適的,從而淘汰一部分。例如:

①we selected some for seeds. 我們選了一些做種子。

②the boy selected the best things from the shop. 男孩從店裡精選了最好的東西。

③we selected some good clothes in the box. 我們在箱子裡精選了幾件好衣服。

哪位大神能給我解釋一下domain controller security policy是個什麼東西?windows系統內的。

8樓:美好無可替代

domain controller security policy是域控制器安全政策,使用系統管理員(如administration等的賬戶),不採用限制策略

9樓:丨呆到自然萌丨

域控制器安全政策 選擇對於系統管理員,不採用限制策略。有人說這個問題是安裝檔案太大.

ad域 裡面dc是什麼意思?

10樓:柒月黑瞳

ad(active directory)活動目錄,動態的建立整個域模式網路中的物件的資料庫或索引,

是一種儲存協議,基於ldap。

dc是domain controller的縮寫,即域控制器;domain controller是一台計算機,實現使用者,計算機,目錄的統一管理。

scisscicssci期刊分別是什麼意思

1 sci 科學引文索引,是由美國科學資訊研究所於1960年上線投入使用的一部期刊文獻檢索工具,也是最著名的檢索性刊物之一,所收錄期刊的內容主要涉及數 理 化 農 林 醫 生物等基礎科學研究領域,選用刊物 於40多個國家。2 ssci 社會科學引文索引,sci的姊妹篇,亦由美國科學資訊研究所建立,是...

音響上FR FL CEN RL RR分別是什麼意思

fr對應音響上的前右主音箱,fl對應音響上的前左主音箱,cen對應音響上的中置音箱,rl對應音響上的左環繞音箱,rr對應音響上的右環繞音箱。音箱擺放的擺放 1 中置聲道音箱的擺放。前方中置音箱一般都放在儘量靠近影象螢幕中心的位置,應該使用專門為中置聲道設計的單獨音箱,而不要用普通的書架音箱或電視機內...

汽車中的「DLXMT」「GLXAT」分別是什麼意思

dlx deluxe豪華的,華麗的.mt是手動擋的意思 也是是豪華手動般 gls 代表加長軸距豪華型版本 韓系車命名方式,伊蘭特 gl 代表加長軸距版 普通型 韓系車命名方式,伊蘭特 top 代表頂級車型 通用型命名方式 dlx 代表中級車 加長軸距版本 內飾改款 歐系車命名方式 at為自動檔 汽車...