活動目錄
活動目錄簡介
活動目錄（ActiveDirectory）是面向Windows Standard Server、Windows EnterpriseServer以及Windows Datacenter Server的目錄服務。活動目錄服務是WindowsServer 2000操作系統平臺的中心組件之一。理解活動目錄對理解Windows Server 2000的整體價值是非常重要的。（Active Directory不能運行在Windows Web Server上，但是可以通過它對運行Windows Web Server的計算機進行管理。）它儲存了有關網絡對象的信息，並且讓管理員和用戶能夠輕鬆的查找和使用這些信息。還使用了一種構造化的數據存儲方式，並以此作爲基礎對目錄信息進行合乎邏輯的分層組織。
Microsoft Active Directory服務是Windows平臺的核心組件，它爲用戶管理網絡環境各個組成要素的標示和關係提供了一種有力的手段。
數據存儲
數據存儲作爲目錄的代名詞。目錄包含了有關各種對象（例如用戶、用戶組、計算機、域、組織單位“OU”以及安全策略）的信息。這些信息可以被髮布出來，以供用戶和管理員的使用。
功能
活動目錄主要提供一下功能：
基礎網絡服務：包括DNS、WINS、DHCP、證書服務等。
服務器及客戶端計算機管理：管理服務器及客戶端計算機賬戶，所有服務器及客戶端計算機加入到域管理並實施組策略。
用戶服務：管理用戶域賬戶、用戶信息、企業通訊錄（與電子郵件系統集成）、用戶組管理、用戶身份驗證、用戶授權管理等，按省實施組管理策略。
資源管理：管理打印機、文件共享服務等網絡資源。
桌面配置：系統管理員可以集中配置各種桌面配置策略，如：用戶使用域中資源權限限制、界面功能的限制、應用程序執行特徵限制、網絡連接限制、安全配置限制等。
應用系統支撐：支撐財務、人事、電子郵件、企業信息門戶、辦公自動化、補丁管理、防病毒系統等各種應用系統。
活動目錄的實用性
它完全集成到Windows2000服務器版中的活動目錄爲網絡管理員、開發者和用戶提供了訪問目錄服務的能力、
簡化管理任務
加強網絡安全性
通過互操作使用現存網絡
降低總擁有成本
更強的靈活性
………………………………….