2015年計算機三級《網路技術》考試重點：Windows 2000 Server

　(1)Windows 2000 Server的特點

最重要的功能是活動目錄管理。活動目錄包括：目錄和目錄服務。所謂目錄，就是一個數據庫，儲存有關網路物件。目錄服務是一種網路服務，標記管理網路中的所有實體資源，並且提供了命名、描述、查詢、訪問以及保護這些實體資訊一致的`方法，使管理者和使用者可以方便地查詢和使用這些資源。活動目錄具有可擴充套件性和可調整性。

　　(2)活動目錄的邏輯結構

Windows 2000 Server的基本管理單位是域。域是安全邊界，即域管理員只能管理域的內部，除非其他域賦予他管理許可權。同一域中的物件具有相同的安全需求、複製過程和管理要求。活動目錄具有樹狀邏輯結構，若干域構成一棵域樹，若干域樹可以構成域森林。

域模式的最大的好處是單一的網路登入能力。域之間通過基於Kerberos認證的可傳遞的信任關係建立樹狀連線。

活動目錄把域劃分為組織單元。組織單元是域中一些使用者和組、檔案與印表機等資源物件的集合。組織單元可劃分為下級組織單元，下級組織單元繼承父單元的訪問許可權。

在Windows 2000網路中，所有域控制器之間都是平等的關係，不再區分主域控制器和備份域控制器，原因是Windows 2000 Server採用了活動目錄服務。

活動目錄用域名服務(DNS)作為定位服務。