相对标识符主机主域控制器模拟器基础结构主机企业网络体系结构对象架构架构属性与查询架构对象名称以及账户扩展架构对象命名规则安全主管名称树林应用企业站点信息多主机复制在企业应用中意义致谢主要参考文献河南理工大学万方科技学院本科毕业论文前言研究的目的和意义在信息化高速发展的今天，信息化建设已经是企业核心竞争力的关键之，而做为企业信息化建设的基础，在企业网络管理企业网络安全等企业信息化建设发挥着重要的作用。深入的研究，有助于全面的发挥的强大作用，从而彰显企业的信息化实力。要想了解操作系统如何实现其功能，及其对完成企业目标能够提供哪些帮助，就必须先了解™服务。本文从以下三个方面介绍存储，即服务，可分层存储网络对象的信息，并向管理员用户和应用程序提供这些信息。本文首先解释服务的概念服务与域名系统的集成，以及当您将服务器指定为域控制器时，是如何实现的。结构使用，可以根据结构组织网络及其对象，这些结构包括域树林信任关系部门和站点。本文第二节阐述这些组件的结构和功能，以及管理员采用该体系结构对网络实施管理的方式，从而有助于用户实现其商业目标。相互通信以标准访问协议为基础，因此能够与其他服务进行交互操作，并可接受遵守这些协议的第三方应用程序的访问。最后节阐述与其他各种技术进行通信的方式。河南理工大学万方科技学院本科毕业论文绪论的优点概括在操作系统中引入有以下优点与集成。使用域名系统。是种标准服务它将用户能够读取的计算机名称例如翻译成计算机能够读取的数字协议地址由英文句号分隔的四组数字。这样在网络计算机上运行的进程即可相互识别并进行连接。灵活的查询。用户和管理员如果要通过对象属性快速查找网络中的对象，可使用开始菜单中的查找命令桌面上的网上邻居图标或者是用户和计算机管理单元。例如，您可以按照个用户帐户的姓名电子邮件名办公地点或其他属性查找该用户。而且，使用全局编录优化了查找信息的操作。可扩展性。是可扩展的也就是说，管理员既可以在架构中添加新的对象类别，也可在原有的对象类别中添加新属性。架构包含每个对象类别的定义，以及能够存储于中的每个对象类别的属性。例如，您可能会为对象添加属性，然后将每个用户的购买权限额保存为用户帐户的部分。基于策略的管理。组策略是在初始化时应用于计算机或用户的配置设置。所有组策略设置都包含在应用于站点域或部门的组策略对象中。设置决定了对对象和域资源的访问权限用户可使用的域资源如应用程序，以及河南理工大学万方科技学院本科毕业论文这些域资源针对其用途的配置方式。可伸缩性。包括个或多个域，每个域均有个或多个域控制器，由此，您能够对进行自由扩展，从而满足所有网络的需求。多个域可合并成个域树，多个域树可合并成个林。在只有个域的最简单的网络结构中，该域既是个树，又是个林。信息复制。使用多主机复制，使您可以更新任何域控制器中的。在个域中部署多个域控制器还提供了容错能力和负载平衡功能。因为这些域控制器包含同样的数据，所以，如果域内的个域控制器速度变慢停止或出现故障，同域内的其他域控制器即可提供必要的访问功能。信息安全。在操作系统中，用户身份验证和访问控制的管理都与完全结合在起，这是该系统的项关键性安全功能。将身份验证集中进行。不仅可以定义对中每个对象的访问控制，还可定义对每个对象的每个属性的访问控制。此外，还为安全策略提供了存储区和应用范围。互操作性。由于以标准访问协议例如轻型访问协议为基础，因此它能够与其他采用这些协议的服务进行交互操作。有些应用程序编程接口例如服务接口允许开发者访问这些协议。服务的意义在进入本文主要部分结构与互操作性之前，此节作为预备内容，从两个区别很大的角度简单介绍河南理工大学万方科技学院本科毕业论文第个角度是从的最抽象意义上介绍，即是个与域名系统集成的名称空间。第二个角度是从的最普通意义上介绍，即它是将服务器转换成域控制器的软件。在计算机网络上下文环境中，又称数据存储区是存储网络对象信息的分层结构。对象包括共享资源，如服务器共享卷和打印机网络用户和计算机帐户以域应用程序服务安全策略，以及网络上的其他所有内容。以下是网络可能存储的与特殊对象类型有关的特定种类信息的个示例般情况下，会存储用户帐户的用户名密码电子邮件地址电话号码等信息。服务与的不同之处在于它既是信息源，又是使信息对管理员用户网络服务和应用程序有效并可用的服务。理想情况下，服务会使物理拓扑和协议两个服务间传输数据所用的格式透明化这样，即使用户不知道资源的物理连接位置和连接方法，也能够访问资源。我们可以继续以用户帐户为例正是服务使同网络中的其他授权用户能够访问针对用户帐户对象所保存的信息如电子邮件地址。服务可支持多种不同的功能。有些服务与操作系统集成，有些则是些应用程序，如电子邮件。等操作系统服务可提供对用户计算机和共享资源的管理。等处理电子邮件的服务使用户能够查找其他用户并发送电子邮件。是种新型的服务，是操作系统的核心，它只在域控制器中运行。河南理工大学万方科技学院本科毕业论文不但为数据提供了存储区以及使该数据有效的服务，而且还保护了网络对象，使其免受未经授权的访问，并防止跨网络复制对象，这样，即使个域控制器出现故障，也不会导致数据丢失。合并了特点和都是名称空间。名称空间是任有界区域，在其中对给定的名称进行解析。名称解析是把名称转换成该名称代表的对象或信息的过程。例如，电话号码簿组成了个名称空间，其中的电话用户名可解析成电话号码。文件系统组成了个名称空间，其中的文件名可解析为文件本身。与的概述要理解处理和名称空间的方式，需要先了解有关自身及其与和之间关系的些基本知识。是种网络。通讯协议连接计算机，并使计算机可通过网络传输数据。或任何其他网络如许多网络上的每台计算机都有个地址。定位主机计算机的方法是将最终用户能理解的计算机名称解析成计算机能读懂的地址。可用分布到全球的数据库来管理上的地址，也可以在本地实施，用于管理专用网络中的地址。组织成不同层次的域，使整个成为个名称空间。有几个顶级域，可进步划分为第二级域。域名空间河南理工大学万方科技学院本科毕业论文的根由职权部门目前是网络信息中心，简称管理，该部门负责代理对名称空间顶级域名的管理职责，并负责注册第二级域名。顶级域名是些大家熟悉的域类别，如商业组织教育组织政府组织等等。对于美国以外的国家和地区，则用两个字母的国家地区代码来表示，如英国用表示。第二级域名代表了以前在机构和个体中注册的名称空间，他们曾以这种方式实现了在上的存在。图显示了公司网络连接到名称空间的方式。图如何适应名称空间与名称空间的集成的应用与的集成是操作系河南理工大学万方科技学院本科毕业论文统的核心功能。域和域对不同的名称空间使用相同的域名。因为两个名称空间共享个相同的域结构，所以必须了解它们不是同个名称空间。每个名称空间保存了不同的数据，因而管理不同的对象。保存区域以及资源记录保存域和域对象。的域名以分层命名结构为基础，这是个反向树结构最上方是个根域，下面是父域和子域枝和叶。例如，有个域名是这表明域名是域名的子域，而本身也是域的个子域。域的每台计算机都可依据其完全合格的域名加以唯识别。位于的计算机是。每个域都有个名称如，并且每台基于的计算机都有个名称如。因而，域和计算机都用对象和节点来表示分层结构中的个节点代表个域或台计算机。和均用数据库来解析名称是种名称解析服务。通过将服务器接收的请求视为对数据库的查询，将域名和计算机名解析成地址。具体地说，客户机把名称查询发送到已配置的服务器。服务器先接收名称查询，然后通过本地保存的文件解析该名称查询，或咨询另台服务器进行解析。不需要系统启动。是种服务。通过将域控制器接收的请求视为轻型访问协议