[转载]Windows 2000操作系统中活动目录可以提供一下的优点

[转载]Windows 2000操作系统中活动目录可以提供一下的优点

信息来源：CSDN
与DNS集成。活动目录使用域名系统（Domain Name System，简称DNS）。DNS是一种Internent标准服务，它可以进行用户可读的计算机名称（例如mycomputer.microsoft.com）和计算机可读的数值Internet（Internet Protocol，简称IP）地址（由句号分隔的四位数）之间的转换。这使得运行在TCP/IP网络上的计算机可以识别和连接另一台计算机。   
灵活的查询。用户和管理员可以使用"开始"菜单上的"查询"命令、桌面上的"我的网络"图标或者"活动目录用户和计算机连接"插件来根据对象的属性快速的查找网络上的对象。例如，可以使用一个人的姓、名、E-mail名称、办公室地址或者其他属性来进行查找。查找信息的功能已经用全局目录进行了优化了。   
可扩展性。活动目录是可扩展的，就是说管理员可以向模式中添加新的对象类，也可以向已经存在的对象类添加新的属性。模式包括每一个对象类和对象类属性的定义，它们可以存储在目录中。例如，可以向用户对象添加购买机构属性，然后可以将用户的购买机构范围做为用户帐号的一部分进行存储。   
基于策略的管理。组策略是在初始化时对计算机或者用户进行的配置。所有的小组策略设置都包含在组策略对象（Group Policy Object，简称GPO）中，它可以应用与活动目录站点、域或组织单元中。GPO设置确定对目录对象和域资源的访问、哪些资源域是用户可以访问的以及这些资源域应该如何使用。   
可伸缩性。活动目录包括一个或多个域，其中每一个都有一个或多个域控制器，这些控制器使您可以对目录进行改变来任何满足网络的需求。多个域可以结合成为一个域树，而多个域树又可以结合成为一个森林。最简单的结构就是只有一个域、一个树和一个森林的网络。   
信息复制。活动目录使用多主复制，这使得您可以在任何域控制器中更新目录。在一个域中配置多个域控制器可以提供容错功能和平衡网络负荷的功能。如果域中一个域控制器变慢、停止或出现故障，那么此时由于相同域中的其他的域控制器包含与它相同的数据，它们就可以提供必要的目录访问。   
信息安全。用户授权和访问控制的管理与活动目录完全的集成，它们是Windows 2000操作系统的重要安全特性。活动目录集中管理用户授权。访问控制不仅可以作用于目录中的每一个对象，还可以作用于每一个对象的任何属性上。此外，活动目录提供应用程序的安全存储和安全策略范围。（有关活动目录登录鉴别和访问控制，请参阅本页结尾部分的"详细内容"）   
互操作性。因为活动目录是基于标准的目录访问协议，例如轻型目录访问协议（LightWeight Directory Access Protocol，简称LDAP），因此它可以和其他使用这些协议的目录服务进行互操作。一些应用程序编程接口（Application Programming Interface，简称API）--例如活动目录服务接口（Active Directory Service Interface，简称ADSI）--使得开发者可以访问这些协议。
在本页的最后"附录 A：工具"提供了您可以用来执行与活动目录有关的的任务的软件工具的概述。