网络中常见的活动目录、域和组的概念很多人了解的并不是很清晰，通过下面的解释来巩固一下自己的基本概念。

　　1、活动目录

　　Active Directory(活动目录)服务集中管理网络系统中的各种网络设备、网络服务、网络账户等资源信息，为用户提供一个统一的清单. Windows 2000 Server通过维护活动目录服务数据库。

　　管理网络上的计算机、网络设备、打印设备、共享文件、共享打印服务和网络账户等基木信息和安全信 息，提供对系统资源及服务的跟踪定位。使各种资源和服务对用户透明，用户不必知道资源的具体位置 就可以访问它们。

　　通过登录验证及控制目录中的对象的访问权限，将安全性集成到活动目录中。通过一次网络登录， 管理员就可以管理整个网络中的目录数据，只有获得授权的网络用户可以访问网络上的任何资源。活动 目录使用DNS(域名系统)，DNS的功能是将容易理解的主机名转换为数字形式的IP地址。

　　2、域

　　域是网络对象(如用户、组和计算机等)的分组。域中的活动对象都存储在活动目录中。一个活动目录由一个或多个域组成，通过它可管理域内的组和用户，有关域的操作都可以在活动目录中完成。在局 域网中主要使用域管理网络，域是网络中若干服务器和客户机的集合，它们使用同一个域名，以及自己 的账号与安全机制。

　　使用域的最大优点之一是单一网络登录功能，用户只要在域中有一个合法账号，登录到域后即可使 用域对使用授权的共享资源。

　　3、组

　　组是一些具有相同或相似属性用户的集合。组包含用户、联系人、计算机和其他组的活动目录或木 机对象。组是域的组成部分，使用组的目的是便于分类管理用户，减少系统设置和维护的工作量。只要 将某个共享资源、文件、目录、打印机队列等访问权限分配给了一个组，那么组中的每个用户将同时拥 有此权限。引用组的主要目的是为了方便管理权限相同的一系列用户和计算机账户，并大大减轻了网络管理员的负担。

　　上面的解释非常的清楚明了，理解不是很清晰的朋友可以多读几次来巩固记忆。

　　本文由重庆做网站-重庆网站建设公司-中技互联：www.zjcoo.com