第1)A0和D623 下载 214.5复制 检査一个软件是否有用的通常方法是看能否在企业环境具有可扩展性,目录也是如此 很多目录(包括AD)支持可扩展性的方法之一是允许它们自己被复制。换句话说,可以将目录 贝到多台机器上。对于AD,任何一个是域控制器的计算机都将存储一份AD的拷贝 有一个问题摆在我们面前:怎样确保不同拷贝里的内容是一致的。这问题也将潜在地引 发大量的网络数据流,因为每个拷贝都试图使自己保持与其他拷贝一样。的确,如果不小心 由这个问题产生的网络数据流可能会很容易将复制的初衷(可扩展性)破坏掉。 为解决这个问题,可借助于目录的另一个特性。前面已提到,完善的事务处理并不是目 录最优先考虑的。现在需要增加一点,当目录里同步不同的拷贝时,只要更新最终被执行了 就可以了。设计时AD就是这个观念。一份拷贝中允许有过时信息,但将在一段时间后与最新 的版本同步。AD执行一些完善的算法来确保这一点 215常见目录 以上讲了AD是什么和能做什么。下面介绍通常使用的可由ADSI访问的其他目录 2151 Netscape目录服务器 这是个可从 Netscape公司得到的通用的LDAP目录。这里的“通用”,意思是可以存储任 何内容。它是按具有高度可扩展性、分层数据存储、按读操作优化的原则设计的,而且有一 个只有少量限制(为维护与LDAP的兼容)的模式,你完全可以自己定义。 2152s元数据库 这是互联网信息服务器(IS)的配置数据的数据库。可通过ADSI访问它和Web站点上所 虚拟目录的细节。然而,元数据库( metabase)却不遵从LDAP标准 21.53 Exchange Server目录和站点服务器成员目录 所以把这二者放在一起是因为它们很快将与AD合并,将不再把它们作为分离的目录。 它们都是符合LDAP标准的。 Exchange Server目录提供如地址和分布列表等信息给 Exchange 而站点服务器成员目录存储了标识访问过该站点的用户的数据,用于产生为这些用户 定制的网页并提供专门的安全性支持。 2154 Netware目录服务 这是AD在 Novell网里的等价物,像AD一样存储了用户帐号、网络资源和安全权限等信息。 但是,它不遵从LDAP标准 215.5 WinNT 我把它放在最后,严格说来它根本就不应该在这个列表里。 WinNt是一个虚构的目录, 是作为ADSI提供者注册的COM组件集。换句话说,它允许通过ADSI存取目录。这些组件搜 集网络中用户和计算机帐号的信息以及在不同机器上运行的服务。这些信息被汇集起来并发21.4.5 复制 检查一个软件是否有用的通常方法是看能否在企业环境具有可扩展性，目录也是如此。 很多目录(包括A D )支持可扩展性的方法之一是允许它们自己被复制。换句话说，可以将目录 拷贝到多台机器上。对于A D，任何一个是域控制器的计算机都将存储一份 A D的拷贝。 有一个问题摆在我们面前：怎样确保不同拷贝里的内容是一致的。这问题也将潜在地引 发大量的网络数据流，因为每个拷贝都试图使自己保持与其他拷贝一样。的确，如果不小心， 由这个问题产生的网络数据流可能会很容易将复制的初衷 (可扩展性)破坏掉。 为解决这个问题，可借助于目录的另一个特性。前面已提到，完善的事务处理并不是目 录最优先考虑的。现在需要增加一点，当目录里同步不同的拷贝时，只要更新最终被执行了 就可以了。设计时 A D就是这个观念。一份拷贝中允许有过时信息，但将在一段时间后与最新 的版本同步。A D执行一些完善的算法来确保这一点。 21.5 常见目录 以上讲了A D是什么和能做什么。下面介绍通常使用的可由 A D S I访问的其他目录。 21.5.1 Netscape目录服务器 这是个可从N e t s c a p e公司得到的通用的 L D A P目录。这里的“通用”，意思是可以存储任 何内容。它是按具有高度可扩展性、分层数据存储、按读操作优化的原则设计的，而且有一 个只有少量限制(为维护与L D A P的兼容)的模式，你完全可以自己定义。 21.5.2 IIS元数据库 这是互联网信息服务器 ( I I S )的配置数据的数据库。可通过 A D S I访问它和We b站点上所有 虚拟目录的细节。然而，元数据库 ( m e t a b a s e )却不遵从L D A P标准。 21.5.3 Exchange Server目录和站点服务器成员目录 之所以把这二者放在一起是因为它们很快将与 A D合并，将不再把它们作为分离的目录。 它们都是符合 L D A P标准的。Exchange Server目录提供如地址和分布列表等信息给 E x c h a n g e S e r v e r，而站点服务器成员目录存储了标识访问过该站点的用户的数据，用于产生为这些用户 定制的网页并提供专门的安全性支持。 21.5.4 Netware 目录服务 这是A D在N o v e l l网里的等价物，像A D一样存储了用户帐号、网络资源和安全权限等信息。 但是，它不遵从L D A P标准。 21.5.5 Wi n N T 我把它放在最后，严格说来它根本就不应该在这个列表里。 Wi n N T是一个虚构的目录， 是作为A D S I提供者注册的C O M组件集。换句话说，它允许通过 A D S I存取目录。这些组件搜 集网络中用户和计算机帐号的信息以及在不同机器上运行的服务。这些信息被汇集起来并发 第2 1章 A D S I和A D介绍计计623 下载