Windows 2000 引入的一項重大創新是 Active Directory（活動目錄），它在網絡的組織和管理方面發揮了巨大作用。為了充分利用 Windows 2000 的功能，理解活動目錄至關重要。以下內容簡要介紹活動目錄，旨在幫助學習 Windows 2000。在計算機網絡術語中，目錄代表網絡上對象信息的一種層次結構。這些對象包括網絡上的共享資源（如服務器、打印機、網絡用戶和計算機賬戶等）、域、應用程序、服務、安全策略等。例如，當存儲一個用戶賬戶信息時，網絡目錄會記錄用戶的姓名、密碼、電子郵件地址、電話號碼等。目錄服務與目錄的區別在于，目錄服務能夠向管理員、用戶、網絡服務或應用程序提供目錄中存儲的信息。理想情況下，目錄服務使網絡的物理拓撲和協議對用戶透明，用戶可以無需知道網絡資源的連接方式和使用位置，輕松訪問任何資源。目錄服務具有廣泛的應用性，可以與操作系統或應用程序結合。Windows 2000 將目錄服務與操作系統結合，生成了活動目錄，從而提供了用戶、計算機和共享資源的管理。例如，Microsoft Exchange 的電子郵件目錄服務允許用戶查找其他用戶的電子郵件地址，以便發送電子郵件。活動目錄是 Windows 2000 服務器版操作系統的一種新型目錄服務，只能在域控制器上運行。它不僅提供信息的存儲場所和服務，確保信息可用性，還能保護網絡對象不被未經授權的用戶訪問，并通過網絡復制對象，以防止域控制器崩潰時數據丟失。活動目錄的特點包括：1. 與 DNS（域名服務器）緊密結合，便于 TCP/IP 網絡中計算機之間的識別和通信。2. 提供靈活的查詢功能，用戶可以通過多種屬性查找網絡上的對象。3. 具有可擴展性，管理員可以增加新的對象類或屬性。4. 基于策略的管理，通過組策略對象（GPOs）決定資源訪問權限和組織單元的配置。5. 可升級性，支持通過域樹和森林結構擴展網絡。6. 信息可復制性，支持多控制復制，提高錯誤容忍度和負載平衡。7. 信息安全性，集成用戶授權管理和目錄訪問控制，增強網絡安全。8. 可互用性，支持與其他遵循標準目錄訪問協議的目錄服務互操作。活動目錄是 Windows 2000 的核心組件。在 Windows NT Server 4.0 中，目錄服務概念已得到應用，如“域”的概念。Windows 2000 Server 在此基礎上發展了活動目錄，體現了微軟產品的集成性、全面性和易用性。活動目錄是一個完全可擴展、可伸縮的目錄服務，適用于商業 ISP、企業內部網和外聯網。