升级Windows NT域到Windows 2000 活动目录

2000年2月17日,星期四

把本文档发送给你的同事
下载本文档(67K)


使用活动目录,管理员可以管理一个完全集成到操作系统的目录服务,这意味着活动目录提供了一个面向许多目录服务任务的管理接口。另外,活动目录通过集中管理接入控制和用户认证的权利,显著的提高了网络安全性。

应用活动目录服务除了加强了你的网络的内部安全性以外,它还使你可以利用许多高级安全特性,例如对Kerberos、智能卡、公共用密钥体系(PKI)以及x.509证书等等的支持,这对那些在Internet上进行商务活动的公司或者那些想与外部网络上的商业合作伙伴共享信息的公司将特别有用。

活动目录建立在众所周知的Windows NT操作系统结构之上,并添加了基于标准的技术--DNS和轻量型目录访问协议(LDAP)。活动目录用DNS提供定位服务,用来把域名解析成IP地址,以获得数据。举例来说,当一个活动目录客户机要登录到活动目录域,客户机查询它的DNS服务器获得在域控制器上运行的LDAP服务的IP地址。

为了简化你的网络管理,提高网络安全性,允许你使用公开标准,利用其它应用程序、目录服务、设备来扩展你的目录服务,请浏览如何在升级到Windows 2000的时候安装活动目录。

这份向导将带领你了解升级到Windows 2000域控制器和安装活动目录的进程。