Đang chuẩn bị liên kết để tải về tài liệu:
Làm việc với Active Directory - Kiến trúc Active Directory

Các đặc trưng của Active Directory có thể được nhóm theo các phần sau: - Dữ liệu trong Active Directory được nhóm theo bậc (hierarchically). các đối tượng có thể được lưu trữ trong các đối tượng chứa khác.thay vì có 1 danh sách người sử dụng lớn độc lập, những người sử dụng có thể được nhóm vào trong một thể thống nhất.1 thể thống nhất có thể chứa thể thồng nhất khác, vì vậy ta có thể xây dựng 1 cây. . | Làm việc với Active Directory Kiến trúc Active Directory Các đặc trưng của Active Directory có thể được nhóm theo các phần sau - Dữ liệu trong Active Directory được nhóm theo bậc hierarchically . các đối tượng có thể được lưu trữ trong các đối tượng chứa khác.thay vì có 1 danh sách người sử dụng lớn độc lập những người sử dụng có thể được nhóm vào trong một thể thống nhất. 1 thể thống nhất có thể chứa thể thồng nhất khác vì vậy ta có thể xây dựng 1 cây. - Active Directory sử dụng 1 multi-master replication .trong các domain window NT4 domain controler chính PDC là chủ.Trong window 2000 với Active Directory mỗi domain controller DC là chủ.nếu PDC trong winnt 4 domain bị rớt không người sử dụng nào có thể thay đổi password người quản trị chỉ có thể cập nhật người sử dụng khi PDC được khôi phục và chạy.với Active Directory việc cập nhật có thể ứng dụng trên bất kì DC nào.mô hình này linh hoạt hơn vì việc cập nhật có thể xảy ra trên những server khác nhau.khuyết điểm của mô hình này là việc sao chép phức tạp hơn. - Replication topology thì linh hoạt để hổ trợ việc sao chép trên các đường truyền chậm trong WANs.cách dữ liệu đưọc sao chép được tinh chỉnh bởi người quản trị domain. - Active Directory hổ trợ các tiêu chuẩn mở.LDAP Ligthweigth Directory Access Protocol là một trong những tiêu chuẩn mà có thể được dùng để truy nhập dữ liệu trong Active Directory.LDAP là 1 chuẩn internet mà có thể được sử dụng để truy nhập nhiều dịch vụ thư mục khác nhau.LDAP API có thể đuợc dùng để truy nhập Active Directory bằng ngôn ngữ C.giao diện lập trình của Microsoft cho dịch vụ thư mục là ADSI Active Directory Service Interface.điều này tất nhiên không phải là 1 chuẩn mở.trái với LDAP API ADSI có khả năng truy nhập tất cả đặc tính của Active Directory 1 chuẩn khác mà được dùng trong Active Directory là Kerberos mà được dùng cho việc xác nhận.dịch vụ Window 2000 Kerberos cũng có thể được dùng để xác nhận các Client của Unix. - Với Active Directory ta có thể có 1 sự bảo mật tốt .