云南龙网

  1. 首页 > 云知道 > >

二 Active Directory概述( 二 )

云知道


多主机数据库复制还有助于控制何时将更改同步 ， 哪些信息是最新的 ， 以及何时停止数据复制以避免重复和冗余 。为确定哪些信息需要更新 ， Active Directory 使用 64 位更新顺序号 (USN) 。这些号码创建后与所有的属性相关联 。每次更改一个对象之后 ， 其 USN 都会递增并与属性一起保存 。
每个 Active Directory 服务器都保留站点内所有复制伙伴的最新 USN 的表格 。该表格包括每个属性的最高 USN 。当达到复制时间间隔时 ， 则每个服务器只请求那些 USN 比列在自己表格中的 USN 大的更改 。
有时 ， 在复制所有的更改之前 ， 可能在两个不同的 Active Directory 服务器上对同一属性进行了更改 。这就会导致复制冲突 。必须将其中一个更改声明为更准确的更改 ， 并将此更改用作所有其他复制伙伴的复制源 。为解决这种潜在的问题 ， Active Directory 使用了整个站点的属性版本号 (PVN) 值 。当发生起始写入操作时 ， PVN 就会递增 。起始写入操作就是直接在某个特定 Active Directory 服务器上发生的写入操作 。
当在不同位置的具有相同的 PVN 的两个或多个属性值被更改时 ， 接收更改的 Active Directory 服务器就会对每个更改的时间戳进行检查 ， 并使用最新的一个进行更新 。此问题的最重要分枝是网络中心时钟的安装和维护 。
另一个复制问题就是循环 。Active Directory 可使管理员配置多个路径以达到冗余的目的 。为了避免更改无止境地更新下去 ， Active Directory 在每个服务器上创建 USN 对的列表 。这些列表被称为最新矢量 (UDV) 。它们保存每个起始写入操作的最高 USN 。每个 UDV 均列出在其所在的站点中的所有其他服务器 。当发生复制时 ， 请求服务器就把自己的 UDV 发送到发送服务器 。每个起始写入操作的最高 USN 都可用来确定是否仍需要复制更改 。如果 USN 号码相同或更高 ， 则不需要进行更改 ， 因为请求的服务器已经被更新了 。
组的更改
Active Directory 的逻辑规划过程的另一个方面就是组的概念 。在 Windows NT 4.0 中 ， 管理员可以使用两个基本的组类型 ， 即本地和全局 。考虑到这种结构固有的限制 ， Windows 2000 为网络管理员提供了以下组 ， 其功能更强大并且灵活性更高
? 作用域为本地的组（也称为“本地组）
? 作用域为域本地的组（也称为“域本地组）
? 作用域为全局的组（也称为“全局组）
? 作用域为通用的组（也称为“通用组）
一个值得注意的重要修改是 ， 全局组现在可以包含其它的全局组 。虽然全局组仍用于收集用户 ， 但是它能够将一个组放在另一个组之内 ， 从而使管理员可以将它们放在目录林的任何地方 ， 使得维护非常方便 。但是 ， 全局组只能包括来自 Active Directory 目录林中某个域的用户和组 。
因为很多网络混用 Windows 2000 和 Windows NT 4.0 服务器 ， 所以在创建组之前 ， 必须确定网络上域的数量和类型以及哪些域是混合模式 ， 哪些域是本地模式：
? 混合模式域 。默认情况下 ， Windows 2000 操作系统以混合模式网络配置进行安装 。混合模式域是网络上的一组计算机 ， 它们同时运行 Windows NT 4.0 和 Windows 2000 域控制器 。（混合模式域也可以只运行 Windows 2000 域控制器 。）
? 本地模式域 。当域只包含 Windows 2000 Server 域控制器时 ， 可以将该域转换成本地模式 。
通用组（Windows 2000 的新增功能）可以包含目录林中任何目录树中的所有其它组和用户 ， 并且可以与目录林中任何访问控制列表 (ACL) 一起使用 。
可以组合使用全局组、域本地组和通用组 ， 以控制对网络资源的访问 。全局组的基本用途是把用户组织到代表其相应域的管理容器之中 。通用组可以用于包括来自各种域的全局组 ， 进而在授予权限时进一步管理域层次结构 。可以全局组添加到通用组中 ， 然后给资源在物理上所在域本地组分配权限 。使用这些方法创建组 ， 管理员就可以在每个域的全局组中添加或删除用户 ， 对整个企业资源的访问进行控制 ， 而无需在多个位置进行更改 。

推荐阅读


上一篇：集资诈骗罪立案要符合什么标准

下一篇：刺客信条燎原在哪里下载