【正文】 這種持久的緩存使得：數(shù)據(jù)可用性非常高，允許移動用戶無論在線還是離線都可以訪問信息。并且，用戶可以在PC間漫游并且保持對他們數(shù)據(jù)，應(yīng)用程序，自定義的環(huán)境的完整的使用。另外，如果一個用戶的硬盤壞了或者PC壞了，重新恢復(fù)是非常容易的事情，而且不需要重新安裝應(yīng)用程序、配置用戶的配置文件和其他數(shù)據(jù)。　　設(shè)計最好的解決方案　應(yīng)用程序的靈活性　　互聯(lián)網(wǎng)已經(jīng)把商務(wù)應(yīng)用程序分成了三類：使用數(shù)據(jù)庫和后端的服務(wù)器來集中的存儲數(shù)據(jù)，中間設(shè)備實現(xiàn)一些邏輯的和物理的角色，最后是一些瘦客戶端例如瀏覽器來進行信息的交換。使用這個模型，復(fù)雜的邏輯和數(shù)據(jù)存儲及維護能被集中在專家的監(jiān)視下進行，而不用最終用戶負擔(dān)起配置和管理的任務(wù)，只是給他們那些需要的數(shù)據(jù)就可以了?！　×愎芾砼c三層開發(fā)模型緊密的結(jié)合在一個完整的開放平臺上，允許開發(fā)者開發(fā)HTML、開放式腳本、結(jié)構(gòu)組件以及后臺服務(wù)。這使得可以使用集成的Microsoft Internet Explore Shell作為用戶界面，并且支持通過Windows NT Server和BackOffice家族產(chǎn)品開發(fā)基于服務(wù)的應(yīng)用程序?！　￠_發(fā)者和管理員開發(fā)基于網(wǎng)絡(luò)的瘦客戶端應(yīng)用程序，就像是在今天的視窗上開發(fā)個人產(chǎn)品和客戶端服務(wù)器應(yīng)用程序一樣靈活。當(dāng)與其他零管理應(yīng)用程序結(jié)合時，管理員可以精確的調(diào)整每個用戶的環(huán)境來滿足他們的準(zhǔn)確需要，并且可以按照商務(wù)需要進行變化?！　‰m然這里主要介紹操作系統(tǒng)的優(yōu)點，應(yīng)用程序也需要調(diào)整他們的行為來避免浪費他們的TCO。例如，程序員應(yīng)該創(chuàng)建插件使得他們的應(yīng)用程序能在MMC中進行管理，他們應(yīng)該使用最新的API，等等?！　⊥ㄟ^Active Directory Service Interfaces(ADSI)，一個應(yīng)用程序可以存儲用戶的配置信息和應(yīng)用程序自己的配置信息。這使得用戶在任何時候都可以訪問他們自定義的環(huán)境，而不用考慮他們自己登錄的究竟是哪一臺計算機。在目錄中存儲配置信息也使管理員更易于升級和改變資源，例如數(shù)據(jù)庫服務(wù)器和打印機，而不用升級每個用戶的用戶配置文件或者每個用戶的計算機。　　大部分零管理能力與應(yīng)用程序的遠程自動安裝需要在一個要求鎖定的（而不是可以方便修改的）環(huán)境中運行。當(dāng)前的應(yīng)用程序面對很少的限制，可以拷貝文件到一個用戶的系統(tǒng)中，用戶的配置信息（移動的）和計算機的配置信息（固定的）也被混在了一起。微軟一直致力于為Independent Software Vendors(ISVs)設(shè)置一個清晰的開發(fā)應(yīng)用程序的指導(dǎo)方針。在零管理中，應(yīng)用程序的安裝變成了一個操作系統(tǒng)的服務(wù)。每個應(yīng)用程序必須創(chuàng)建一個用于安裝的軟件包來進行安裝的服務(wù)。幸運的是，創(chuàng)建這樣一個軟件包很容易，甚至不需要編程，只要使用Windows Software Development Kit(SDK)中的一個工具就可以了。　　總結(jié)　　微軟的零管理策略使得在一個組織中可以最大限度的減少由于軟件的原因而出錯的機會，同時由于普通用戶的管理工作非常少，組織的培訓(xùn)費用將大大降低。因此，充分利用Windows 2000的這種能力，將使得組織的效率更高，而總擁有成本將會更低。(清華微軟高級技術(shù)培訓(xùn)中心 牟華) WWindows2000中的DNS服務(wù) Windows2000中的DNS服務(wù)　　1. Windows2000中的DNS有三種區(qū)域類型（Zone Type）:a Standard Primary 區(qū)域數(shù)據(jù)庫文件的主拷貝，保存為文本文件 b Standard Secondary 區(qū)域數(shù)據(jù)庫文件的拷貝，保存為只讀的文本文件 c Active Directory integrated 保存在Active Directory中的區(qū)域數(shù)據(jù)庫文件，當(dāng)執(zhí)行Active Directory復(fù)制時，區(qū)域文件被更新 　 　　2. 配置區(qū)域傳送 區(qū)域傳送（Zone Transfer）是在多個DNS服務(wù)器之間復(fù)制區(qū)域數(shù)據(jù)庫文件的過程。主要通過拷貝過程完成。 發(fā)生的時間：Master Server 向Secondary Server發(fā)送更新通知 Secondary Server初始啟動或達到刷新時間間隔時，會向 Master Server查詢變化 復(fù)制的方法：Full zone transfer（AXFR） 復(fù)制整個區(qū)域數(shù)據(jù)庫文件 Incremental zone transfer（IXFR） 僅復(fù)制改變的數(shù)據(jù) ，而Win2000支持AXFR和IXFR 　 　　3. 配置Active Directory Integrated區(qū)域 Win2000提供DNS和Active Directory的集成。由于Active Directory使用基于DNS的名字空間，從而不必創(chuàng)建或維護單獨的名字服務(wù)。若要將DNS與Active Directory集成，則DNS必須運行于動態(tài)更新協(xié)議（Dynamic Update Protocol）。 Win2000的DNS服務(wù)包括一個SRV（Service）資源記錄，用于識別網(wǎng)絡(luò)資源，類似于WinS中的NetBIOS名。例如，你可以用SRV記錄來定位域控制器。 SRV記錄可被用于標(biāo)準(zhǔn)區(qū)域中，也可用于Active Directory集成區(qū)域。 可以將現(xiàn)存的標(biāo)準(zhǔn)區(qū)域轉(zhuǎn)換成Active Directory集成區(qū)域，但要注意： （1）DNS服務(wù)必須運行于域控制器上 （2）由于Active Directory區(qū)域保存在Active Directory中，所以沒有區(qū)域文件保存在服務(wù)器的硬盤上 　 　　 4. 配置動態(tài)更新（Dynamic Update） 原來，DNS被設(shè)計為區(qū)域數(shù)據(jù)庫是靜態(tài)改變的。這意味著添加、刪除或修改資源記錄僅能通過手工完成。 Win2000支持DNS的動態(tài)更新。通過動態(tài)更新協(xié)議，允許客戶計算機自動更新DNS Server，而不需管理員的干涉。 動態(tài)更新協(xié)議可用于和DHCP的連接來動態(tài)更新資源記錄。當(dāng)DHCP客戶的IP地址更新時，DHCP Server會通知DNS Server更新資源記錄。 若要實現(xiàn)動態(tài)更新，則必須配置DHCP。在DHCP屬性Dynamic DNS標(biāo)簽中，選擇選項Enable dynamic update of DNS client information。 另外，在Win2000中，提供了對DNS的測試功能。包括簡單查詢和遞歸查詢。 Win2000介紹之七：Site在活動目錄中的應(yīng)用我們在利用Windows ，要根據(jù)企業(yè)構(gòu)建的具體情況設(shè)計相應(yīng)的域模型，如單域、多主域或單主域模型等。我們可以利用這些種類的域模型來規(guī)劃企業(yè)的網(wǎng)絡(luò)環(huán)境，實現(xiàn)對企業(yè)網(wǎng)絡(luò)的組織、管理和控制。當(dāng)我們?nèi)崿F(xiàn)這種網(wǎng)絡(luò)規(guī)劃時，常常要根據(jù)企業(yè)內(nèi)部的組織結(jié)構(gòu)形式，作出符合實際需求的規(guī)劃設(shè)計。如果是一個集團性質(zhì)的大公司，我們常常需要把某一部門或一些工作關(guān)聯(lián)性較大的部門設(shè)計成一個域，以方便組織和管理。這就給我們設(shè)計人員提出了一個很棘手的問題，如果這樣一個域是由地理上分布在不同位置的計算機通過慢速連接構(gòu)成的，那么通過慢速連接的PDC和BDC的信息同步就會因占據(jù)大量網(wǎng)絡(luò)流量，影響網(wǎng)絡(luò)的整體性能，面對這樣一個問題，我們只能束手無策，根本沒有任何控制方法。有位工程師曾半開玩笑的說：每當(dāng)他設(shè)計完成一個網(wǎng)絡(luò)系統(tǒng)后，都會首先建議公司總裁將每一個域模型中的部門搬到一棟大樓中去。很多Novell的系統(tǒng)工程師會都有類似的苦惱?！　‘?dāng)我接觸到Windows 2000之后，Active Directory 的強大功能和人性化設(shè)計思想，令我們今后的網(wǎng)絡(luò)規(guī)劃設(shè)計更加方便和靈活。而Win2000的Active Directory中Site 概念的提出和實現(xiàn)，為管理和控制DC之間的信息同步提供強大工具，從而有效的解決了我們前面提出的那個曾令我們束手無策的難題。　　 所謂Site , 是指在物理上有較好的線路連接的能實現(xiàn)較快通訊速率的計算機的集合，一般是指一個LAN。而Site之間一般是通過慢速連接來實現(xiàn)信息通訊?？梢奡ite 是對網(wǎng)絡(luò)上計算機的實際的物理分布的一種客觀反映。有了Site這個概念之后，我們就可以將一個域中的計算機根據(jù)地理位置的分布分裝在幾個Site之中。在一個Site當(dāng)中，Active Directory 利用復(fù)制組件和KCC形成一個DC之間復(fù)制同步的雙向的環(huán)形，每個DC都有兩個復(fù)制伙伴，它們之間形成完全的信息同步。當(dāng)一個DC中的目錄數(shù)據(jù)庫發(fā)生變化，它會等待一段時間間隔后向它的復(fù)制伙伴發(fā)送變更通知，復(fù)制伙伴接到變更通知后，會從發(fā)生變化的DC上拷貝目錄數(shù)據(jù)的變化信息。同樣復(fù)制伙伴還會把變更信息發(fā)送給它的復(fù)制伙伴，從而實現(xiàn)整個Site內(nèi)的DC 的同步。由于Site內(nèi)采用快速而可靠的網(wǎng)絡(luò)連接，因此Site 內(nèi)DC之間的復(fù)制數(shù)據(jù)是不壓縮的，這雖然增加了復(fù)制信息的要求的帶寬，但減少了DC的處理數(shù)據(jù)的負擔(dān)。一般情況下Site內(nèi)DC的信息同步采用RPC協(xié)議，使數(shù)據(jù)復(fù)制快速、統(tǒng)一，使DC之間保持了較高的數(shù)據(jù)一致性。 Win2000介紹之八：活動目錄邏輯結(jié)構(gòu)　　Windows2000是微軟公司新一代的操作系統(tǒng) ,它是在 Windows , 集Windows　NT技術(shù)和Windows9X的優(yōu)點于一身，并在此基礎(chǔ)上發(fā)展了許多新的特性和功能．如智能鏡像、終端服務(wù)、分布式文件系統(tǒng)、磁盤定額、DNS增強以及活動目錄等等。其中最重要的特性是活動目錄。 　　 活動目錄包括兩方面：目錄和目錄相關(guān)的服務(wù)。目錄是存儲各種對象的一個物理上的容器，目錄管理的基本對象是用戶、計算機、文件以及打印機等資源。而目錄服務(wù)是使目錄中所有信息和資源發(fā)揮作用的服務(wù)，如用戶和資源管理、基于目錄的網(wǎng)絡(luò)服務(wù)、基于網(wǎng)絡(luò)的應(yīng)用管理?；顒幽夸浭且粋€分布式的目錄服務(wù)。信息可以分散在多臺不同的計算機上，保證快速訪問和容錯；同時不管用戶從何處訪問或信息處在何處，對用戶都提供統(tǒng)一的視圖。在當(dāng)今網(wǎng)絡(luò)計算的爆炸性增長的Internet時代，微軟活動目錄還廣泛地采用了Internet標(biāo)準(zhǔn)，給用戶帶來了幾乎無窮無盡的益處。活動目錄集成了關(guān)鍵服務(wù)，如域名服務(wù)(DNS)，消息隊列服務(wù)（MSMQ），事務(wù)服務(wù)（MTS）等；集成了關(guān)鍵應(yīng)用，如電子郵件、網(wǎng)管、ERP等；同時還集成了當(dāng)今的關(guān)鍵的數(shù)據(jù)訪問，如ADSI，OLE DB等。 　　 由此看來，活動目錄是Windows2000網(wǎng)絡(luò)體系結(jié)構(gòu)必不可少的、不可分割的重要組件，可以這樣說：沒有活動目錄，就沒有Windows2000。所以理解活動目錄，對于理解Windows2000的整體價值是十分重要的。要理解活動目錄。我們必須從它的邏輯結(jié)構(gòu)和物理結(jié)構(gòu)入手。在此，我為大家介紹活動目錄的邏輯結(jié)構(gòu)。 層次化的目錄結(jié)構(gòu)圖 1 活動目錄層次結(jié)構(gòu)如圖1所示，Windows2000的活動目錄是由組織單元(OU)、域(Domain)、域樹(Tree)、森林(Forest)構(gòu)成的層次結(jié)構(gòu)。活動目錄為每個域建立一個目錄數(shù)據(jù)庫的副本，這個副本只存儲用于這個域的對象。如果多個域之間有相互關(guān)系，它們可以構(gòu)成一個域樹。在每個域樹中，每個域都擁有自己的目錄數(shù)據(jù)庫副本存儲自己的對象，并且可以查找域樹中其它目錄數(shù)據(jù)庫的副本。多個域樹構(gòu)成了森林。Windows2000活動目錄的這種層次結(jié)構(gòu)使得企業(yè)網(wǎng)絡(luò)具有很強的擴展性，便于組織、管理以及目錄定位。這一點，不論是多主域模型還是完全信任域模型都無法與Windows2000活動目錄結(jié)構(gòu)模型相比。Windows2000活動目錄更適合企業(yè)的目錄服務(wù)。 面向?qū)ο蟮拇鎯?正如前面所提到的，活動目錄以對象的形式存儲關(guān)于網(wǎng)絡(luò)元素的信息，對象是對象類（模式:對象schema Object）的一個實例，而每個對象類都有很多屬性，這些屬性描述了某種對象類的特殊特征。這使得組織機構(gòu)可以在目錄中存儲廣泛的信息，從而便于組織、管理和控制對它的訪問。這種面向?qū)ο蟮拇鎯C制同時也實現(xiàn)了對象的安全，因為對象的屬性被封裝在對象內(nèi)部。當(dāng)然，所有這些對象都有一個全局唯一的標(biāo)志。 域、域樹、森林 域是NT活動目錄的核心單元，是對象（如計算機、用戶等）的容器，這些對象有相同的安全需求、復(fù)制過程和管理。在域中，所有的域控制器都是平等的?；顒幽夸浺远嘀鲝?fù)制模型在域控制器間實現(xiàn)目錄復(fù)制。一個域可以是其它域的子域或父域，這些子域、父域構(gòu)成了一棵樹域樹。域樹實現(xiàn)了連續(xù)的域名空間，域樹上的域共享相同的DNS域名后綴。域樹的第一個域是該域樹的根(root)，域樹中的每一個域共享共同的配置、模式對象、全局目錄（Global catalog）。多棵域樹就構(gòu)成了森林。森林中的域樹不共享連續(xù)的命名空間。森林中的每一域樹擁有它自己的唯一的命名空間。在森林中創(chuàng)建的第一棵域樹缺省地被創(chuàng)建為該森林的根樹(Root Tree). 使用包容結(jié)構(gòu)建立組織模型 組織單元是組織、管理一個域內(nèi)的對象的容器，它能包容用戶帳號、用戶組、計算機、打印機 和其它的組織單元。很明顯，通過組織單元的包容，組織單元具有很清楚的層次結(jié)構(gòu)。這種包容結(jié)構(gòu)可以使管理者把組織單元切入到域中以反應(yīng)出企業(yè)的組織結(jié)構(gòu)并且可以委派任務(wù)與授權(quán)。建立包容結(jié)構(gòu)的組織模型能夠幫助我們解決許多問題，同時仍然可以使用大型的域、域樹中每個對象都可以顯示在全局目錄，從而用戶就可以利用一個服務(wù)功能輕易地找到某個對象而不管它在域樹結(jié)構(gòu)中的位置。 從上面我們對活動目錄的邏輯結(jié)構(gòu)的介紹，我們可以看出：活動目錄的這種層次結(jié)構(gòu)能幫助我們簡化管理、加強網(wǎng)絡(luò)安全、輕易地查找所需要的對象和資源，在大型企業(yè)網(wǎng)絡(luò)環(huán)境下我們再也不會因為找不到共享資源而頭痛。 作者：范國闖 Win2000介紹之九：目錄服務(wù)Active Directory提供集中組織、管理和控制對網(wǎng)絡(luò)資源訪問的方法。　　 Directory命名規(guī)范：a Distinguished Name: DC=,DC=contoso,CN=Users,CN=James Smith 表示用戶對象James b Relative Distinguished Name: 是Distinguished Name的一部分c User Principal Name: 由用戶登錄名和域名組成，如 JamesS@d GUID: Active Directory中的每一個對象都有唯一的GUID