域控制器中术语解析
域控制器基础了解
域控制器是活动⽬录域AD中的⼀个基本元素，很多刚接触活动⽬录域AD的朋友，不知道该从哪⾥下⼿，活动⽬录域控制器到底是什么意思？有什么⽤？如何新建⽴域控制器？主域控制器、额外域控制器有什么区别？域控制器的设备配置备份还原⼜该如何做？⼀⼤堆的问题，都困扰了活动⽬录域AD的初学者，《域控制器》这篇⽂章源⾃微软活动⽬录域AD操作指南教程，⼤家通过它可以对如何开始建⽴活动⽬录域AD域控制器有⼀个⼤致的了解。
域控制器 当您在组织中创建第⼀个域控制器时，同时也创建了第⼀个域、第⼀个林、第⼀个站点，并安装了 Active Directory。
运⾏ Windows Server 2003 的域控制器存储着⽬录数据，并管理⽤户和域的交互，包括⽤户登录进程、⾝份验证和⽬录搜索。
域控制器是使⽤“Active Directory 安装向导”创建的。
详细信息，请参阅使⽤ Active Directory 安装向导。
注意 Examda提⽰: 不能在运⾏ Windows Server 2003, Web Edition 的计算机上安装 Active Directory，但可以将该计算机作为成员服务器加⼊到 Active Directory 域中。
有关 Windows Server 2003, Web Edition 的详细信息，请参阅 Windows Server 2003 Web Edition 概述。
在组织中使⽤域控制器时，需要考虑需要多少个域控制器、这些域控制器的物理安全性，以及备份域数据和升级域控制器的计划。
确定所需的域控制器数 为了获得⾼可⽤性和容错能⼒，使⽤单个局域 (LAN) 的⼩型组织可能只需要⼀个具有两个域控制器的域。
具有多个络位置的⼤型组织在每个站点都需要⼀个或多个域控制器以提供⾼可⽤性和容错能⼒。
如果您的络划分为多个站点，那么通常⼀种较好的做法是在每个站点中⾄少配置⼀台域控制器以提⾼络性能。
当⽤户登录络时，作为登录进程的⼀部分必须联系域控制器。
城域网中的AC、BRAS、SW、SR、CR是什么意思
城域网中的AC、BRAS、SW、SR、CR是什么意思
释义：AC全称为Access Controller，意思是接入控制器。
BRAS 全称为Broadband Remote Access Server，意思是宽带远程接入服务器。
SW全称为switch，意思是交换机。
SR全称为Service Router，意思是全业务路由器。
CR全称为Core Router，意思是核心路由器。
AC作用：一个加强允许或者拒绝用户访问网络资源的控制方法，通常基于用户的帐户或者用户所属的某个组。
BRAS作用：在数字用户线接入复用设备(DSLAM)在一个互联网服务提供商（ISP）的网络中。
SW作用：是一个扩大网络的器材，能为子网络中提供更多的连接端口，以便连接更多的计算机。
SR作用：业务路由器是可扩展升级的Internet路由器，可以提供尽力而为的Internet业务，使传统的数据业务的迁移成为可能。
CR作用：核心路由器又称“骨干路由器”，是位于网络中心的路由器。
位于网络边缘的路由器叫接入路由器。
~~~~~~~
AC是Access Controller的缩写,意为：接入控制器.
BRAS (Broadband Remote Access Server) 中文译名:宽带远程接入服务器
SW 通信中switch交换机的缩写
SR -- Service Router -- 全业务路由器
CR(Core Router),核心路由器.。
ad域控基础知识
AD域控基础知识1. 什么是AD域控？AD（Active Directory）域控制器是微软公司提供的一种用于管理和组织网络资源的服务。
它是基于目录服务技术的一种实现，用于存储和管理网络中的用户、计算机、组织单位等信息，并提供认证、授权和资源访问控制等功能。
2. AD域控的作用AD域控在企业网络中起到了至关重要的作用，它具有以下几个主要作用：用户认证和授权AD域控负责用户的身份认证和访问权限管理。
用户登录时，域控会验证其身份，并根据其所属组织单位、组等信息确定其拥有的权限。
资源管理和共享AD域控可以集中管理企业网络中的各种资源，如文件共享、打印机、数据库等。
通过域控，管理员可以方便地管理这些资源，并按照需要进行共享。
集中化账户管理通过AD域控，管理员可以集中管理企业网络中所有用户账户。
这样做可以提高管理效率，减少重复工作，并且可以统一设置密码策略和账户锁定策略，增强安全性。
组织结构管理AD域控支持组织单位的创建和管理，可以根据企业的组织结构进行灵活的组织管理。
管理员可以创建不同的组织单位，并按照需要进行权限划分和资源分配。
3. AD域控的基本概念域（Domain）域是AD中最基本的逻辑单元，它是一组网络对象（如用户、计算机、组等）的集合。
域有一个唯一的名称，用来标识该域在整个AD架构中的位置。
域控制器（Domain Controller）域控制器是运行AD服务并存储AD数据库的服务器。
一个域可以有多个域控制器，它们之间通过复制来保持数据一致性。
林（Forest）林是一个或多个相互信任关系建立起来的域集合。
一个林中可以包含一个或多个域，这些域共享相同的安全策略和目录架构。
目录服务（Directory Service）目录服务是一种用于存储和管理网络对象信息的服务。
在AD中，目录服务采用了LDAP（Lightweight Directory Access Protocol）协议，并使用X.500目录结构作为其数据模型。
网络安全专业术语
网络平安专业术语Access Control List〔ACL〕访问控制列表access token 访问令牌account lockout 帐号封锁account policies 记帐策略accounts 帐号adapter 适配器adaptive speed leveling 自适应速率等级调整Address Resolution Protocol(ARP) 地址解析协议Administrator account 管理员帐号ARPANET 阿帕网〔internet的前身〕algorithm 算法alias 别名allocation 分配、定位alias 小应用程序allocation layer 应用层API 应用程序编程接口anlpasswd 一种与Passwd+相似的代理密码检查器applications 应用程序ATM 异步传递模式attack 攻击audio policy 审记策略auditing 审记、监察back-end 后端borde 边界borde gateway 边界网关breakabie 可破密的breach 攻破、违反cipher 密码ciphertext 密文CAlass A domain A类域CAlass B domain B类域CAlass C domain C类域classless addressing 无类地址分配cleartext 明文CSNW Netware客户效劳client 客户，客户机client/server 客户机/效劳器code 代码COM port COM口〔通信端口〕CIX 效劳提供者computer name 计算机名crack 闯入cryptanalysis 密码分析DLC 数据链路控制decryption 解密database 数据库dafault route 缺省路由dafault share 缺省共享denial of service 拒绝效劳dictionary attack 字典式攻击directory 目录directory replication 目录复制domain 域domain controller 域名控制器domain name 域名域名其实就是入网计算机的名字，它的作用就象寄信需要写明人们的名字、地址一样重要。
域控制器
安装了活动目录的计算机
01 概念
03 组成 05 变化
目录
02 详细释义 04 操作方式
基本信息
域控制器是指在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一 个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
概念
概念
组成
组成
域控制器中包含了这个域的用户账户、密码和属于这个域的电脑等信息构成的数据库。当电脑连入网络时， 域控制器首先要鉴别这台电脑是否是属于这个域，用户使用的登录账号是否存在、密码是否正确。如果以上信息 不正确，域控制器就拒绝该用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能 以对等网用户的方式访问Windows共享的资源，这样就一定程度上保护了网络置
以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择 “开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，之后在程序 界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算 机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。
客户端设置
首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗 口，确认“主网络登录”为”Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项， 说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。点击“属性”按钮，出现“Microsoft网络 用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。这 时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录 对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请 注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的 账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。
Windows Server 2003安装与配置答案
Windows Server 2003安装与配置一、填空题1.Windows server 2003操作系统支持哪三种文件系统：FAT16、FAT32和_ NTFS__。
二、单项选择题1. Windows Server 2003操作系统家族包括（ A ）版本。
A. 4个B. 5个C. 6个D. 7个2.在基于X86的计算机上安装Windows Server 2003企业版时，对内存的最低要求是（ D ）A. 64MBB. 128MBC. 192MBD. 256MB3.安装操作系统后，第一次登陆时使用的用户帐户是（ A ）A. 只能使用administrator登陆B. 任何一个用户帐户C. 在安装过程中创建的用户帐户D. 可以使用guest账户登陆4. Windows Server 2003默认的安装位置是（ C ）A. C:\WinntB. C:\Windows 2003C. C:\WindowsD. C:\Windows Server 2003三、判断题1.可以将windows XP升级到windows 2003。
（错）四、问答题1.Windows Server 2003的四个版本是什么？答：（1）Windows Server 2003 Standard Edition。
（2）Windows Server 2003 Enterprise Edition。
（3）Windows Server 2003 Datacenter Edition。
（4）Windows Server 2003 Web Edition。
2.简述FAT16、FAT32、NTFS是三种文件系统的区别。
FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/ XP等系统均支持FAT16文件系统。
它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。
计算机的关键术语(含使用说明)
计算机的关键术语常用的关键术语的定义计算机工业和信息处理产业令人吃惊的相似之处是都把新造的词汇和缩写词引入专业词汇表中。
本章的很大部分致力于介绍和阐明这类术语。
各业务领域的管理人员和公司的决策人应该知道，从事信息服务的所有专业人员不可能对这些术语有统一的理解。
通常在使用这些术语时，很少有人给这些术语下明确的定义，这样就容易产生各种各样的误解。
有数百个信息服务术语和概念是用户管理人员应该熟悉和掌握的。
这些术语将在本章中加以详细说明。
下列术语的概念是用户管理人员和信息服务专业人员容易混淆的，我们首先加以介绍。
1.数据处理(DP)。
顾名思义，就是指对数据的加工处理，可以由人来直接处理，也可以用电子设备来处理。
2.电子数据处理(EDP)。
是指用电子计算机或电子记录设备对数据进行处理。
这一术语的提出主要是为了与人工数据处理相区别。
3.自动数据处理(ADP)。
它是电子数据处理的另一种说法，是一种较通用的术语。
4.信息系统。
是指计算机化的处理系统，它既能对数据进行处理，又能进行决策处理。
5.信息处理。
这个提法本身不太确切，因为信息是经处理产生出来的，不是被处理的对象。
然而，它已成为一个被普遍接受的术语。
它包含两层含意：第一，它意味着对数据进行处理，并产生信息；第二，它用来泛指与信息服务业务有关的系统、人员、软件和硬件。
6.计算机化的信息系统(CBIS)。
它与通常说的信息系统是同一概念。
7.管理信息系统(MIS)。
这一术语是为了强调相近功能系统的综合，建立公司一级的数据库，消除系统的冗余度而提出的。
尽管大多数公司实际上达不到上面提出的目标，该术语又不太确切，但现在这一术语仍然流行，并可与信息系统这一术语交换使用。
8.决策支持系统(DSS)。
这是近来作为一个新术语而被引入信息处理业中的。
而实际上它并非是一个新概念。
所谓新的东西是指技术革新、新的模型、新的面向用户的查询语言以及先进的硬件(如彩色图形显示)，这些不仅能提高生产能力，而且能提供支持决策过程的信息。
汽车电子控制五大域讲解
汽车五大域讲解随着ECU（电子控制单元Electronic Control Unit）的增加，汽车逻辑控制越来越复杂。
域控制器出现的最初逻辑并不是为了减少车辆ECU数量而存在的，而是为了整合数据、增强计算能力而生。
所谓“域”(Domain)即控制汽车的某一大功能模块的电子电气架构的集合，每一个域由一个域控制器进行统一的控制，最典型的划分方式是把全车的电子电气架构分为五个域：动力域、底盘域、车身域、座舱域和自动驾驶域汽车5个主要的功能域：1.动力域∙多种动力系统单元（内燃机，电动机/发电机、电池、变速箱）∙计算和分配扭矩∙变速器管理∙电池监控∙发电机调节支持的通讯类型包括CAN/CAN-FD，GigabitEthernet并对通讯提供SHA-256加密算法支持面向CPUGPU发展，需要支持AdapativeAUTOSAR环境，或支持POSIX标准接口的操作系统。
2.底盘域∙与汽车行驶相关（传动系统、行驶转向、制动系统）∙贴近——控制执行端（感知识别，决策规划，控制执行——智能汽车核心系统）∙在未来自动驾驶车辆上，转向杆、刹车和加速踏板等都将不再保留，更先进的驾驶方式是利用车辆智能感知单元进行分析，工作指令通过线束传递给转向或制动系统来实现自动驾驶。
这项技术就被称为线控技术∙线控底盘5大系统：转向、换挡、油门、悬挂、制动底盘域是与汽车行驶相关，由传动系统、行驶系统转向系统和制动系统共同构成。
随着汽车智能化发展，智能汽车的感知识别、决策规划、控制执行三个核心系统中，与汽车零部件行业最贴近的是控制执行端，也就是驱动控制、转向控制、制动控制等，需要对传统汽车的底盘进行线控改造以适用于自动驾驶。
线控底盘主要有五大系统，分别为线控转向线控制动、线控换挡线控油门线控悬挂，线控转向和线控制动是面向自动驾驶执行端方向最核心的产品。
3.智能座舱域（娱乐，通信）座舱域的常见应用∙语音识别∙手势识别∙显示性能：一芯多屏显示，仪表屏不同尺寸，中控屏，∙虚拟化技术∙安全级别不同的应用进行隔离∙远程控制∙整车OTA智能座舱关键技术：∙基于更高算力的座舱域控制器芯片开发产品集成度更高。
域控制知识点
域控制知识点一、什么是域控制？域控制（Domain Controller）是指在Windows操作系统中，用于管理和控制网络上所有计算机和用户访问权限的服务器。
它是构建在Windows Server操作系统之上的一种服务，可以实现集中管理和控制网络上所有的用户账户、计算机账户、组策略以及其他网络资源。
域控制通过域的概念来组织和管理网络资源，将网络中的计算机和用户组织成为一个逻辑上的集合，便于统一管理和控制。
二、域控制的重要性域控制在企业网络中扮演着重要的角色，它具有以下几个方面的重要性：1. 集中管理和控制域控制允许管理员集中管理和控制整个企业网络中的用户账户、计算机账户、组策略等资源。
管理员可以通过域控制器对用户和计算机进行统一的身份验证和访问控制，以确保网络安全和合规性。
2. 协同工作和资源共享域控制器可以提供共享资源的管理和访问控制，使得企业内部的用户可以方便地共享文件、打印机等资源，方便协同工作和提高工作效率。
3. 用户身份验证和访问控制域控制器可以实现对用户身份的统一认证和访问控制。
用户只需要在域中的一台计算机上登录，就可以访问整个域中授权的资源，避免了在每台计算机上都要单独登录的麻烦。
4. 组织和架构管理通过域控制，网络管理员可以按照企业的组织结构或者其他需求进行资源的组织和架构管理。
可以将用户和计算机组织成为不同的OU（组织单位），并对每个OU应用不同的策略和权限。
三、域控制的核心概念1. 域（Domain）域是指在Windows操作系统中，由一组计算机和用户组成的逻辑组合。
域的概念将网络中的计算机和用户组织起来，并定义了它们之间的关系和隶属关系。
2. 域控制器（Domain Controller）域控制器是域中的一台服务器，负责管理和控制整个域中的用户、计算机和其他资源。
域控制器通过域数据库来存储和管理域中的各种信息。
3. 用户账户（User Account）用户账户用于标识域中的用户，并保存用户的身份信息和访问权限。
DCS术语——精选推荐
ASI
Analog Output Module
模拟输出 模件
ASO
Digital Input Module
数字输入 模件
DSI
Digital Output Module
数字输出 模件
Puls Input Module
脉冲输入 模件
Control I/O Module
控制 I/O 模件
Modular Power System
自动化结 构
Object Exchange
对象交换
Function Code
功能码
Function Block
功能块
Block Address
块地址
Block Number
块号
Exception Report
例外报告
Significant Change
有效变化 量
Minimum Exception Report Time 最小例外报告时间
Cabinet
机柜
CAB
Network Interface Module
网络接口 模件
NIS
Network Processing Module
网络处理 模件
NPM
Loop Address
环路地址
Node Address
节点地址
Controller
控制器
Master Module
主模件
Multi-Function Processor
多功能处 理器
MFP
Bridge Controller
桥控制器
BRC
Machine Fault Timer
机器故障 计时器
MFT
域控制器功能级别详解
一.前述从win NT到win2000、win2003、win2008都提供提供活动目录功能，然而不同操作系统运行的域都提供不同功能的服务，在域内由不同类型的操作系统组合而成的域，支持不同的功能、服务，这就称之为域的功能级别。
同理在林中也存在林的功能这个概念在Windwos2003的Active Directory中提供了比Windows2000 Active Directory更高的功能级别，称为windows2003临时模式和windows2003模式。
只有把所有的与控制器升级到Windows2003模式，整个森林才能被提升到Windwos2003模式。
森林功能级别的提升需要手动完成。
二.域功能级别域功能激活只影响整个域和该域的功能。
Windows Server 20008功能级别支持五功能级别，一下分别介绍五功能级别及其功能级别所支持的域控制器1：Windows 2000 混合模式（默认）其网络配置使用Windows 2000和Windows NT 的任意组合系统。
Windows 2000 域控制器和Windows NT 4.0 备份域控制器可以在同一个域中无缝共存而不会出现任何问题。
当然Windwos 2003域控制器也支持此模式。
激活的功能包括本地与全局组并支持全局编录2：Windows 2000本机模式。
域中所有域控制器都可以运行Windows2000或Windwos2003.激活的功能包括组嵌套、通用组、Sidhistory、安全组与通讯组之间的转换、3：Windows Server 2003临时模式。
允许Windows 2003域控和Windows NT 4 域控制器的混合使用。
但不能与Windows2000域控制器混合使用。
显见支持的域控为Windows 2003和Windows NT4.此级别内没有域范围的激活功能。
该模式只在将NT4的域控升级到Windows2003域控时使用4：Windows Server 2003模式。
AD域控制器所有使用的端口明细列表
AD域控制器所有使用的端口明细列表端口协议应用程序协议系统服务名称n/a GRE GRE（IP 协议47）路由和远程访问n/a ESP IPSec ESP（IP 协议50）路由和远程访问n/a AH IPSec AH（IP 协议51）路由和远程访问7 TCP Echo 简单TCP/IP 服务7 UDP Echo 简单TCP/IP 服务9 TCP Discard 简单TCP/IP 服务9 UDP Discard 简单TCP/IP 服务13 TCP Daytime 简单TCP/IP 服务13 UDP Daytime 简单TCP/IP 服务17 TCP Quotd 简单TCP/IP 服务17 UDP Quotd 简单TCP/IP 服务19 TCP Chargen 简单TCP/IP 服务19 UDP Chargen 简单TCP/IP 服务20 TCP FTP 默认数据FTP 发布服务21 TCP FTP 控制FTP 发布服务21 TCP FTP 控制应用程序层网关服务23 TCP Telnet Telnet25 TCP SMTP 简单邮件传输协议25 UDP SMTP 简单邮件传输协议25 TCP SMTP Exchange Server25 UDP SMTP Exchange Server42 TCP WINS 复制Windows Internet 名称服务42 UDP WINS 复制Windows Internet 名称服务53 TCP DNS DNS Server53 UDP DNS DNS Server53 TCP DNS Windows 防火墙/Internet 连接共享53 UDP DNS Windows 防火墙/Internet 连接共享67 UDP DHCP 服务器DHCP 服务器67 UDP DHCP 服务器Windows 防火墙/Internet 连接共享69 UDP TFTP 普通FTP 后台程序服务80 TCP HTTP Windows 媒体服务80 TCP HTTP 万维网发布服务80 TCP HTTP SharePoint Portal Server88 TCP Kerberos Kerberos 密钥分发中心88 UDP Kerberos Kerberos 密钥分发中心102 TCP X.400 Microsoft Exchange MTA 堆栈110 TCP POP3 Microsoft POP3 服务110 TCP POP3 Exchange Server119 TCP NNTP 网络新闻传输协议123 UDP NTP Windows 时间123 UDP SNTP Windows 时间135 TCP RPC 消息队列135 TCP RPC 远程过程调用135 TCP RPC Exchange Server135 TCP RPC 证书服务135 TCP RPC 群集服务135 TCP RPC 分布式文件系统135 TCP RPC 分布式链接跟踪135 TCP RPC 分布式事务处理协调器135 TCP RPC 事件日志135 TCP RPC 传真服务135 TCP RPC 文件复制135 TCP RPC 本地安全机构135 TCP RPC 远程存储通知135 TCP RPC 远程存储服务器135 TCP RPC Systems Management Server 2.0135 TCP RPC 终端服务授权135 TCP RPC 终端服务会话目录137 UDP NetBIOS 名称解析计算机浏览器137 UDP NetBIOS 名称解析服务器137 UDP NetBIOS 名称解析Windows Internet 名称服务137 UDP NetBIOS 名称解析Net Logon137 UDP NetBIOS 名称解析Systems Management Server 2.0 138 UDP NetBIOS 数据报服务计算机浏览器138 UDP NetBIOS 数据报服务Messenger138 UDP NetBIOS 数据报服务服务器138 UDP NetBIOS 数据报服务Net Logon138 UDP NetBIOS 数据报服务分布式文件系统138 UDP NetBIOS 数据报服务Systems Management Server 2.0 138 UDP NetBIOS 数据报服务许可证记录服务139 TCP NetBIOS 会话服务计算机浏览器139 TCP NetBIOS 会话服务传真服务139 TCP NetBIOS 会话服务性能日志和警报139 TCP NetBIOS 会话服务后台打印程序139 TCP NetBIOS 会话服务服务器139 TCP NetBIOS 会话服务Net Logon139 TCP NetBIOS 会话服务远程过程调用定位器139 TCP NetBIOS 会话服务分布式文件系统139 TCP NetBIOS 会话服务Systems Management Server 2.0 139 TCP NetBIOS 会话服务许可证记录服务143 TCP IMAP Exchange Server161 UDP SNMP SNMP 服务162 UDP SNMP 陷阱出站SNMP 陷阱服务389 TCP LDAP 服务器本地安全机构389 UDP LDAP 服务器本地安全机构389 TCP LDAP 服务器分布式文件系统389 UDP LDAP 服务器分布式文件系统443 TCP HTTPS HTTP SSL443 TCP HTTPS 万维网发布服务443 TCP HTTPS SharePoint Portal Server445 TCP SMB 传真服务445 TCP SMB 后台打印程序445 TCP SMB 服务器445 TCP SMB 远程过程调用定位器445 TCP SMB 分布式文件系统445 TCP SMB 许可证记录服务445 TCP SMB Net Logon500 UDP IPSec ISAKMP 本地安全机构515 TCP LPD TCP/IP 打印服务器548 TCP Macintosh 文件服务器Macintosh 文件服务器554 TCP RTSP Windows 媒体服务563 TCP NNTP over SSL 网络新闻传输协议593 TCP HTTP 上的RPC 远程过程调用593 TCP HTTP 上的RPC Exchange Server636 TCP LDAP SSL 本地安全机构636 UDP LDAP SSL 本地安全机构993 TCP SSL 上的IMAP Exchange Server995 TCP SSL 上的POP3 Exchange Server1270 TCP MOM-Encrypted Microsoft Operations Manager 2000 1433 TCP TCP 上的SQL Microsoft SQL Server1433 TCP TCP 上的SQL MSSQL$UDDI1434 UDP SQL Probe Microsoft SQL Server1434 UDP SQL Probe MSSQL$UDDI1645 UDP 旧式RADIUS Internet 身份验证服务1646 UDP 旧式RADIUS Internet 身份验证服务1701 UDP L2TP 路由和远程访问1723 TCP PPTP 路由和远程访问1755 TCP MMS Windows 媒体服务1755 UDP MMS Windows 媒体服务1801 TCP MSMQ 消息队列1801 UDP MSMQ 消息队列1812 UDP RADIUS 身份验证Internet 身份验证服务1813 UDP RADIUS 计帐Internet 身份验证服务1900 UDP SSDP SSDP 发现服务2101 TCP MSMQ-DCs 消息队列2103 TCP MSMQ-RPC 消息队列2105 TCP MSMQ-RPC 消息队列2107 TCP MSMQ-Mgmt 消息队列2393 TCP OLAP Services 7.0 SQL Server：下层OLAP 客户端支持2394 TCP OLAP Services 7.0 SQL Server：下层OLAP 客户端支持2460 UDP MS Theater Windows 媒体服务2535 UDP MADCAP DHCP 服务器2701 TCP SMS 远程控制（控件）SMS 远程控制代理2701 UDP SMS 远程控制（控件）SMS 远程控制代理2702 TCP SMS 远程控制（数据）SMS 远程控制代理2702 UDP SMS 远程控制（数据）SMS 远程控制代理2703 TCP SMS 远程聊天SMS 远程控制代理2703 UPD SMS 远程聊天SMS 远程控制代理2704 TCP SMS 远程文件传输SMS 远程控制代理2704 UDP SMS 远程文件传输SMS 远程控制代理2725 TCP SQL 分析服务SQL 分析服务器2869 TCP UPNP 通用即插即用设备主机2869 TCP SSDP 事件通知SSDP 发现服务3268 TCP 全局编录服务器本地安全机构3269 TCP 全局编录服务器本地安全机构3343 UDP 群集服务群集服务3389 TCP 终端服务NetMeeting 远程桌面共享3389 TCP 终端服务终端服务3527 UDP MSMQ-Ping 消息队列4011 UDP BINL 远程安装4500 UDP NAT-T 本地安全机构5000 TCP SSDP 旧事件通知SSDP 发现服务5004 UDP RTP Windows 媒体服务5005 UDP RTCP Windows 媒体服务42424 TCP 会话状态 状态服务51515 TCP MOM-Clear Microsoft Operations Manager 2000本文的“系统服务端口”部分包含对每个服务的简短说明，显示该服务的逻辑名称，并指出每个服务进行正确操作所需的端口和协议。
域控制器相关概念
域控制器相关概念在活动目录安装之后，主要有三个活动目录的微软管理界面（MMC），一个是活动目录用户和计算机管理，主要用于实施对域的管理；一个是活动目录的域和域信任关系的管理，主要用于管理多域的关系；还有一个是活动目录的站点管理，可以把域控制器置于不同的站点。
一般局域网的范围内，为一个站点，站点内的域控制器之间的复制是自动进行的；站点间的域控制器之间的复制，需要管理员设定，以优化复制流量，提高可伸缩性。
域控制器：是使用Active Directory 安装向导配置的运行Windows 2000 Server 的计算机。
域控制器存储着目录数据并管理用户域的交互，其中包括用户登录过程、身份验证和目录搜索。
WIN2K服务器安装成活动目录后，早期版本的SAM数据库里的信息会被转移到这些窗口里，然后，就是开始在AD数据库里建立对像的时候了。
在活动目录用户和计算机管理里，有四个缺省的容器对像：内置容器：这个容器里放着代表你的域里本地安全组的对象，在四个缺省容器里，这是唯一一个不能把缺省容器对象移出去的容器。
计算机容器：里面存放着域里所有的计算机成员的计算机帐号。
域控制器容器：里面存放着域里域控制器的计算机帐号。
用户容器：存放着所有的用户帐号和域里全部安全组。
组织单元（OU）：是一个容器对象，可将用户，组，计算机和其它单位放入其中，组织单元不可以包括来自其它域的对象。
像NT时的工作组。
域：WIN2K网络系统的安全性边界，一个计算机网最基本的单元就是‘域’，这不是WIN2K 所独有的，在AD里可以贯穿一个或多个域。
一个域可以分存在多个物理位置上，每个域都有自己的安全策略及与其它域的信任关系，多个域通过信任关系联接起来后，可以其享活动目录。
域树：域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间，树的的域通过信任关系连接在一起，域树中的域层次越深，级别越低，一个“.”代表一个层次，如比这个域级别低，因为它有两个层次关系。
服务器常见术语(一)
服务器常见术语（一）引言概述：本文将介绍一些常见的服务器术语，以帮助读者更好地理解和运用服务器技术。
这些术语涵盖了服务器硬件、软件、网络和安全等方面的知识，对于初学者来说是一个很好的起点。
正文内容：一、服务器硬件术语1. CPU：中央处理器，是服务器的大脑，负责运算和控制。
2. RAM：随机存取内存，用于临时存储运行中的数据和程序。
3. 硬盘：用于存储服务器的数据和操作系统。
4. 电源供应器：为服务器提供稳定的电力供应。
5. 网卡：用于连接服务器与网络，实现数据传输。
二、服务器软件术语1. 操作系统：服务器上安装的软件，提供管理和控制服务器硬件的功能。
2. 数据库管理系统：用于管理和组织服务器上的数据。
3. Web服务器：用于处理HTTP请求，提供网页和其他数据的传输和服务。
4. 防火墙：用于保护服务器和网络的安全，监控和过滤网络流量。
5. 虚拟化软件：将一个物理服务器划分为多个虚拟服务器，提高服务器资源利用率。
三、服务器网络术语1. IP地址：用于唯一标识服务器在网络中的位置。
2. MAC地址：用于唯一标识网络适配器的物理地址。
3. 子网掩码：用于划分网络和主机的地址范围。
4. 网关：用于不同网络之间的数据传输和路由。
5. DNS：域名系统，将域名转换为IP地址。
四、服务器安全术语1. 访问控制：限制服务器的访问权限，保护敏感数据和功能。
2. 权限管理：管理用户对服务器资源的访问权限。
3. 加密协议：用于在服务器和客户端之间进行安全通信的协议。
4. 防御拒绝服务攻击：防止恶意用户通过大量请求使服务器无法正常工作。
5. 安全补丁：修复服务器软件中的安全漏洞，保障服务器的安全性。
五、服务器管理术语1. 远程管理：通过网络远程管理服务器，包括远程重启、监控和维护等操作。
2. 负载均衡：将请求分配到多个服务器上，提高服务器的性能和可靠性。
3. 日志文件：记录服务器上发生的事件和操作，用于故障排查和监控。
第一集数据中心里的术语
第一集：数据中心里的术语闲话少说，上干货1、数据中心，data center: 为集中放置的电子信息设备提供运行环境的建筑场所，可以是一栋或几栋建筑物，也可以是一栋建筑物的一部分，包括主机房、辅助区、支持区和行政管理区等2、主机房，computer room: 主要用于数据处理设备安装和运行的建筑空间，包括服务器机房、网络机房、存储机房等功能区域3、辅助区，auxiliary area: 用于电子信息设备和软件的安装、调试、维护、运行监控和管理的场所，包括进线间、测试机房、总控中心、消防和安防控制室、拆包区、备件库、打印室、维修室等区域4、支持区，support area: 为主机房、辅助区提供动力支持和安全支持的区域，包括变配电室、柴油发电机房、电池室、空调机房、动力站房、不间断电源系统用房、消防设施用房等5、行政管理区，administrative area, 用于日常行政管理及客户对托管设备进行管理的场所，包括办公室、门厅、值班室、盥洗室、更衣间和用户工作室等6、电子信息设备，electronic information equipment, 对电子信息进行采集、加工、运算、存储、传输、档案等处理的设备，包括服务器、交换机、存储设备等7、基础设施，infrastructure, 数据中心内，为电子信息设备提供运行保障的设施8、电磁屏蔽室，electromagnetic shielding enclosure, 专门用于衰减、隔离来自内部或外部电场、磁场能量的建筑空间体9、焊接式电磁屏蔽室，modular electromagnetic shielding enclosure, 按照设计要求，由预先加工成型的屏蔽壳体模板块、结构体、屏蔽部件等，经过施工现场装配，组建成具有可拆卸结构的电磁屏蔽室10、配电列头柜，remote power panel (RPP), 为成行排列或按功能区划分的机柜提供配电管理的设备11、网络配线柜，horizontal distribution area cabinet, 为成行排列或按功能区划分的机柜提供网络服务的水平配线区设备12、智能布线管理系统，intelligent cabling management system, 一套完整的软硬件整合系统，通过对电子配线设备端口连接属性的实时监测，实现对布线系统和网络设备连接状态进行跟踪、记录和报告的智能化管理13、计算流体动力学，computational fluid dynamics (CFD), 通过计算机模拟求解流体力学方程，对流体流动与传热等物理现象进行分析，得到温度场、压力场、速度场等的计算方法14、总控中心，enterprise command center (ECC), 为数据中心个系统提供集中监控、指挥调度、技术支持和应急演练的平台，也可称为监控中心。
域控制器
域控制器诊断工具(dcdiag.exe)DCDiag.exe 有何功能？此命令行工具可以分析林中一个或所有域控制器的状态，并报告任何问题以帮助进行疑难解答。
DCDiag.exe 由各种测试组成，这些测试可以单独运行，也可以作为套件的一部分来验证域控制器的健全性。
工具要求此功能适用于哪些用户？此功能适用于下列用户：Windows Server 2003 Service Pack 1 为此功能新增了哪种新功能？Windows Server 2003 Service Pack 1 中对 DCDiag 进行了两项重大改进：新的 DNS 诊断测试详细说明DCDiag.exe 已在 Windows Server 2003 Service Pack 1 中得到增强，包括了可用于报告有关域控制器整体 DNS 健全性的新 DNS 功能。
有七种与 DNS 相关的新测试，可以单独运行这些测试，也可以同时运行。
可以在 Active Directory 林中的一个或所有域控制器上执行这些测试。
当测试完成时，DCDiag.exe 将显示一个结果总结以及每个被测试的域控制命令行语法Windows Server 2003 SP1 dcdiag 使用的基本语法与早期版本的 dcdiag 的基本语法相同。
运行新的 DNS 测试的语法如下：Dcdiag /test：DNS [/DnsBasic | /DnsForwarders | /DnsDelegation | /DnsDynamicUpdate | /DnsRecordRegistration | /DnsResolveExtName [/DnsInternetName:InternetName] | /DnsAll] [/f:Logfile] [/ferr:Logerr] /S:DCName[/e] [/v]参数说明/test：DNS针对一定范围内的域控制器执行除 /DnsInternetName 测试以外的所有七种子测试。
LonWorks术语总汇
LonWorks术语总汇AActive Window haha 活动窗口ActiveX Automation haha Active自动化ActiveX Automation Client haha Active自动化客户端ActiveX Automation Server haha Active自动化服务器ActiveX Class haha ActiveX类ActiveX Collection haha Active集合ActiveX Container haha Active容器ActiveX Control haha Active控制Address Table haha 地址表Application Device haha 应用程序节点Application Image haha 应用程序映像Application I/O Hardware haha 应用程序I/O硬件Application Message haha 应用程序报文Application Search Path haha 应用程序搜索路径Applicationless Device haha 无应用程序节点Authentication haha 证实服务BBinder haha 绑定工具Binding haha 绑定Boot ID haha 引导IDBreakpoints haha 断点Bypass Mode haha 旁路模式CCall Stack haha 调用栈Cancel haha 取消Channel haha 信道Channel Segment haha 信道段Client haha 客户Client ID haha 客户IDClock Circuit haha 时钟电路Cloned Node haha 克隆节点COM haha 组件对象模型Command haha 命令Commit haha 提交Component Application haha 组件应用程序Configuration Network V ariable haha 可配置网络变量Configuration Properties haha 配置属性Configured Device haha 已配置节点Connection haha 连接Control module haha 控制模块Control Section haha 控制部分Current Context haha 当前上下文Custom Device haha 定制节点Custom Transceiver haha 定制收发器DDebug Kernel haha 调试核心Debug Status haha 调试状态Declared Message Tag haha 声明的报文标签Dependency File haha 相关文件Device (请参考LonWorks Device) haha 节点Device Directory haha 节点目录Device File haha 节点文件Device Name haha 节点名Device State haha 节点状态Device Template haha 节点模板Device Template File haha 节点模板文件Device Type Specific Software (DTSS) haha 特定节点类型的软件Director Application haha 指导应用程序Discovery Interval haha 查找间隔Domain haha 域Domain ID haha 域IDDownlink haha 下行链路Downloadable Image File (.NXE and .APB) haha可下载的映像文件——扩展名：.NXE和.APBDynamic Data Exchange (DDE) haha 动态数据交换EEchelon Home Page haha 埃施朗公司主页EEPROM/Flash Image File (.NEI) haha EEPROM/FLASH映像文件Event haha 事件Explic it Addressing haha 显式寻址Explic it Message haha 显式报文Explic it Transaction haha 显式事务处理External Interface haha 外部接口External Interface File haha 外部接口文件FFan-In Connection haha 扇入连接Fan-Out Connection haha 扇出连接Far Side haha 远端Flush Mode haha Flush模式Foreign Frame Message haha 外来帧报文GGroup haha 组Group ID haha 组IDGroup Member Number haha 组成员号HHost haha 主机Host Application haha 主机应用程序Host-Based Device haha 基于主机的节点Host Processor haha 主机处理器Host Selection haha 主机选择Hub haha 中枢II/O Objects haha I/O对象Images Directory haha 映像目录Implicit Addressing haha 隐式寻址Implicit Transaction haha 隐式事务处理Interoperability haha 互操作性Intersecting Connections haha 相交连接LLCA Data Server API haha LCA数据服务器APILCA Field Compiler API haha LCA现场编译程序APILCA Object Server ActiveX Control haha LCA对象服务器ActiveX控制LNS Developer's Kit for Microcontrollers (MDK) haha微控制器LNS开发包LNS Developer's Kit for Windows haha Windows LNS开发包LNS FASTART Package haha LNS始用包LNS Host Application haha LNS主机应用程序Load Status haha 加载状态Logical Wiring haha 逻辑连线LonBuilder Developer's Workbench haha LonBuilder开发平台LonBuilder Protocol Analyzer haha LonBuilder协议分析仪LonMaker Installation Tool haha LonMaker安装工具LonManager Applications Programming Interface (API) hahaLonManager应用程序设计接口LonManager Database haha LonManager数据库LonManager DDE Server haha LonManager DDE服务器LonManager NSS-10 Developer's Kit haha LonManagerNSS-10开发包LonManager Products haha LonManager产品LonManager Protocol Analyzer haha LonManager协议分析仪LonMark Association haha LonMark协会LonMark Object haha LonMark对象LonResponse Service haha LonResponse服务LonSupport Premier haha LonSupport Premier服务产品LonTalk File Transfer Protocol haha LonTalk文件传输协议LonTalk Protocol haha LonTalk协议LonWorks Application haha LonWorks应用LonWorks Component Architecture (LCA) haha LonWorks组件结构LonWorks Device haha LonWorks节点LonWorks Directory haha LonWorks目录LonWorks Glossary haha LonWorks术语LonWorks Network haha LonWorks网络LonWorks Network Services (LNS) Architecture hahaLNS体系结构LonWorks Technology haha LonWorks技术LonWorks Router haha LonWorks路由器LonWorks Wizard haha LonWorks向导LTM-10 Module haha LTM-10模块LTM-10 Node haha LTM-10节点MMedia Independent haha 介质独立Memory Image haha 存储器映像Message Code haha 报文代码Message Tag haha 报文标签Message Tag Index haha 报文标签索引Microprocessor Interface Program haha MIP —微处理器接口程序Motorola Gizmo 3 msg_inNNavigator haha 浏览器Near Side haha 近端Network (请参考LonWorks Network) haha 网络Network Address haha 网络地址Network Database haha 网络数据库Network Diagnostics Tool haha 网络诊断工具Network Driver haha 网络驱动程序Network Fabric haha 网络结构Network Image haha 网络映像Network Interface haha 网络接口Network Interface API haha 网络接口APINetwork Interface Selection haha 网络接口选择Network Management haha 网络管理Network Services API haha 网络服务APINetwork Services Interface haha 网络服务接口Network Services Server haha 网络服务服务器Network V ariable haha 网络变量Network V ariable Configuration Table haha 网络变量配置表Network V ariable Index haha 网络变量索引Network V ariable Selector haha 网络变量选择器Neuron haha 神经元Neuron C Compiler haha Neuron C编译程序Neuron C Debugger haha Neuron C调试程序Neuron C Object haha Neuron C对象Neuron Chip haha 神经元芯片Neuron Chip Firmware haha 神经元芯片固件Neuron Chip-Hosted Device haha 基于神经元芯片的节点Neuron ID Neuron Library haha Neuron库Neuron Linker haha Neuron链接程序NEURON.TYP File haha NEURON.TYP文件Node haha 节点Node Handle haha 节点句柄Node ID haha 节点IDNodeBuilder Tool haha NodeBuilder工具NSI (Network Services Interface)haha NSI-10模块NSI-10 Module haha NSI-10模块NSI Firmware haha NSI固件NSS (Network Services Server)haha 网络服务服务器NSS for Windows NSS-10 Host haha NSS-10主机NSS-10 Module haha NSS-10模块OObject haha 对象OFFNET Mode haha 离网模式OLE haha 对象链接和嵌入OLE Control (OCX) haha OLE控制ONNET Mode haha 在网模式PPacket Monitor Tool haha 数据包监视工具PC LonTalk Adapter haha PC LonTalk适配器Peer-To-Peer haha 对等式Permanent Bridge haha 固定桥Permanent Repeater haha 固定重复器Physical Layer Repeater haha 物理层重复器Pragma Directive haha Pragma命令Preemption Mode haha 占先模式Private Media haha 专用介质Poll haha 查询Polled Network V ariable haha 被查询网络变量Polling Network V ariable haha 查询网络变量Power Line haha 电力线Predefined Transceiver haha 预定义收发器Program ID haha 程序IDProperty haha 属性Protocol Analyzer haha 协议分析仪Priority haha 优先级RReset Circuit haha 复位电路Redundant Routers haha 冗余路由器ROM Image File (.NRI) haha ROM映像文件Router (请参考LonWorks Router)haha 路由器SSCPT haha 标准配置参数类型Self-documentation haha 自文档Self-Identification haha 自标识Serial LonTalk Adapter haha 串行LonTalk适配器Server haha 服务器Service haha 服务Service Pin haha 服务引脚Shared Media haha 共享介质SIM haha 单列直插存储器模块Sleep Mode haha 睡眠模式SLTA-10 SMX-Compatible Transceiver haha SMX兼容收发器SNVT haha 标准网络变量类型SNVT ID haha 标准网络变量类型IDStandard Program ID haha 标准程序IDStatement Boundaries haha 语句边界Subnet haha 子网Subnet ID haha 子网IDSubsystem haha 子系统Sweep haha 扫描System haha 系统System Image haha 系统映像TTarget haha 目标Target Device haha 目标节点Target Hardware haha 目标硬件Task haha 任务Tick Interval haha 时间间隔Transaction haha 事务处理Transceiver haha 收发器Transceiver ID haha 收发器IDTransceiver Type haha 收发器类型Turnaround Network V ariable Connection haha 周转网络变量连接Typeless Network V ariable haha 无类型网络变量UUnconfigured Device haha 未配置节点Uplink haha 上行链路LonWorks术语（A-D）Active Window（活动窗口）你当前正在使用的NodeBuilder窗口。
域控制器中术语解析
Active Directory又称为活动目录，是Windows 2000和Windows2003系统中非常重要的目录服。
活动目录功能：存储本地网络中各种资源的相关信息，例如，计算机、用户帐号、组、共享资源等，网络管理员借助活动目录可以轻松实现对这些公共资源的统一管理，另外活动目录还有安全性，可靠性和很好的伸缩性等。
1、域林的相关概念域林就像是一个由众多树构成的森林，每颗树可以是一个独立的域，也可以是其中几棵树组成的一个域，而与每一个域控制器上不同的自组织单位就好比是树的分支，树叶等。
2、活动目录概念说到目录，最让人容易想起的就是DOS下的目录等信息，但是那些目录只是代理一个文件存在于磁盘上的位置关系。
我们活动目录分为两个方面，目录和与目录相关的服务。
目录是存储各种对像的一个物理容器，从静态角度来理解，这个活动目录和前面我们提到的文件存放位置没有太大的关系，它仅仅是一个对像，是一个实体。
而目录服务是使目录中所有的信息和资源发挥作用的服务，活动目录是一个分布式的服务，它的信息可以分散在多台不同的计算机上，保证用户能快速的访问，因为多台计算机上有些资源信息相同，所以在信息控制方面具有很强的控制能力，无论用户从何处访问都能实现统一控制的目的。
3、名字空间其实活动目录也就是一个名字空间，也可以理解为给定的名字解析边界，这个边界是指提供或关联、映射的所有信息范围4、对像对像也就是目录对像，是活动目录的信息实体，也是一组属性的集合，实际使用代表的是实体。
比如，用户等5、容器容器是指活动目录名字空间的一个部分，与目录对像一样，它也有属性，但又与目录不同的是它不是代表有形的实体。
而是代表存放对像的空间，比如一个用户它是一个对像，但这个对像的容器就仅限从这个对像本身所能提供的信息空间，如它仅能提供用户名，或密码等6、组织单元组织单元包含在域中有特别有用的目录对象类型就是组织单元，组织单元可将用户、组、计算机和其它单元放入活动目录的容器中，但组织单元不能包括来自其它域的对像，组织单元是可以指派组策略设备或委派管理权限的最小作用单位7、域活动的核心单元，是对象的容器8、域树域树又叫域目录树，它是由多个域组成，这些域共享一个表结构和配置，域树中可以按照父子域关系形成层次结构，域树中的第一个域称为根域，统一其它域中的其它域称为子域9、域林域林也称为域树，或森林等。
ECS-700系统术语及定义
2 基本术语及定义
术语 AC AI AO CCR CD CES CS DC DCS DI
term Alternating current Analog input Analog output Central Control Room Control Domain Chief engineer station Control station Direct current Distributed control system Digital input
DCS基础术语解释
DCS基础术语解释1、什么是DCS？DCS是分布式控制系统的英文缩写（Distributed Control System），在国内自控行业又称之为集散控制系统。
DCS是计算机技术、控制技术和网络技术高度结合的产物。
DCS通常采用若干个控制器（过程站）对一个生产过程中的众多控制点进行控制，各控制器间通过网络连接并可进行数据交换。
操作采用计算机操作站，通过网络与控制器连接，收集生产数据，传达操作指令。
因此，DCS的主要特点归结为一句话就是：分散控制集中管理。
DCS系统从结构上划分，DCS包括过程级、操作级和管理级。
过程级主要由过程控制站、I/O 单元和现场仪表组成，是系统控制功能的主要实施部分。
操作级包括：操作员站和工程师站，完成系统的操作和组态。
管理级主要是指工厂管理信息系统（MIS系统），作为DCS更高层次的应用，目前国内纸行业应用到这一层的系统较少。
2、什么是I/O点？在自动化控制系统中，I/O点是最经常听到的一个术语。
它是指输入/输出点，I代表INPUT，指输入，O代表OUTPUT，指输出。
输入/输出都是针对控制系统而言，输入指从仪表进入控制系统的测量参数，输出指从控制系统输出到执行机构的参量，一个参量叫做一个点。
一个控制系统的规模有时按照它最大能够控制的I/O点的数量来定的。
3、I/O信号是如何分类的？常用的I/O信号一般分为：AI、AO、DI和DO。
AI--模拟量输入信号AO--模拟量输出信号DI--数字量输入信号DO--数字量输出信号4、什么是I/O单元？通常，一个过程控制站是有几个机架组成，每个机架可以摆放一定数量的模块。
CPU所在的机架被称为CPU单元，同一个过程站中只能有一个CPU单元，其他只用来摆放I/O模块的机架就是I/O单元。
5、什么是开关量和模拟量？在控制系统中，另一个常见的术语就是模拟量和开关量。
不论输入还是输出，一个参数要么是模拟量，要么是开关量。
模拟量指控制系统量的大小是一个在一定范围内变化的连续数值，比如温度，从0-100度，压力从0-10MPA，液位从1-5米，电动阀门的开度从0-100%，等等，这些量都是模拟量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
域控制器中术语解析
Active Directory又称为活动目录，是Windows 2000和Windows2003系统中非常重要的目录服。
活动目录功能：存储本地网络中各种资源的相关信息，例如，计算机、用户帐号、组、共享资源等，网络管理员借助活动目录可以轻松实现对这些公共资源的统一管理，另外活动目录还有安全性，可靠性和很好的伸缩性等。
1、域林的相关概念
域林就像是一个由众多树构成的森林，每颗树可以是一个独立的域，也可以是其中几棵树组成的一个域，而与每一个域控制器上不同的自组织单位就好比是树的分支，树叶等。
2、活动目录概念
说到目录，最让人容易想起的就是DOS下的目录等信息，但是那些目录只是代理一个文件存在于磁盘上的位置关系。
我们活动目录分为两个方面，目录和与目录相关的服务。
目录是存储各种对像的一个物理容器，从静态角度来理解，这个活动目录和前面我们提到的文件存放位置没有太大的关系，它仅仅是一个对像，是一个实体。
而目录服务是使目录中所有的信息和资源发挥作用的服务，活动目录是一个分布式的服务，它的信息可以分散在多台不同的计算机上，保证用户能快速的访问，因为多台计算机上有些资源信息相同，所以在信息控制方面具有很强的控制能力，无论用户从何处访问都能实现统一控制的目的。
3、名字空间
其实活动目录也就是一个名字空间，也可以理解为给定的名字解析边界，这个边界是指提供或关联、映射的所有信息范围
4、对像
对像也就是目录对像，是活动目录的信息实体，也是一组属性的集合，实际使用代表的是实体。
比如，用户等
5、容器
容器是指活动目录名字空间的一个部分，与目录对像一样，它也有属性，但又与目录不同的是它不是代表有形的实体。
而是代表存放对像的空间，比如一个用
户它是一个对像，但这个对像的容器就仅限从这个对像本身所能提供的信息空间，如它仅能提供用户名，或密码等
6、组织单元
组织单元包含在域中有特别有用的目录对象类型就是组织单元，组织单元可将用户、组、计算机和其它单元放入活动目录的容器中，但组织单元不能包括来自其它域的对像，组织单元是可以指派组策略设备或委派管理权限的最小作用单位
7、域
活动的核心单元，是对象的容器
8、域树
域树又叫域目录树，它是由多个域组成，这些域共享一个表结构和配置，域树中可以按照父子域关系形成层次结构，域树中的第一个域称为根域，统一其它域中的其它域称为子域
9、域林
域林也称为域树，或森林等。
它是由多个域树组成，域林中的域树不必形成邻接的名字空间，域林中有树域，域林中所有域树的根域可森林的根域可以建立可传递的信任关系
10、站点
站点是指包括活动目录域服务器的一个网络位置，通常一个或多个通过TCP/IP 连接起来的子网，站点内部的子网通过可靠、快速的网络连接起来，站点的划分使得管理员可以很方便的配置活动目录复杂的结构，更好的利用网络特性，使网络通信处于最优的状态。
11、域控制器
域控制器是使用活动目录安装向导配置的Windows Server的计算机，活动目录安装向层安装和配置为网络用户和计算机提供活动目录服务组件供用户选择和使用，域控制器存储着目录数据并管理用户域的交互关系，其它包括用户登录过程，身份验证过程和目录搜索，一个域可以有一个或多个域控制器。