WIN2000分布式服务(第二章)

标签：动态dns ldap

目录服务：数据库+如何访问数据的协议

WIN2000包含两个不同的目录服务：DNS和LDAP

DNS(Domain Name System)域名系统，基本功能就是把域名映射为机器的IP地址

A记录 MX记录

LDAP(Lightweight Diretctory Acess Protocol)轻型目录访问协议，来自IETF的X.500，只能建立在TCP/IP协议上

DNS和LDAP是互补的作用

而WIN2000中对原来的DNS协议做了一些改变或改良，增加了SRV记录、动态DNS等。

动态DNS扩展了DNS协议，允许客户从远程系统修改DNS数据库，为了安全，用Kerberos协议认证客户身份。DNS数据库可保存在AD数据库里面，这样只要一个复制拓扑即可，当然WIN2000的DNS同样支持标准DNS复制协议，这样WIN的DNS服务器就可以与非WIN的DNS服务器相互复制，比如unix、linux。

SRV记录：可以使客户找到一个特定的服务，而不仅仅是一台机器。每个SRV记录里面包含一个格式为service.protocol.domain的名字，同时也包含该服务所在的机器的名字。

AD完全建立在LDAP上，要理解AD必须理解LDAP

容器对象、叶子对象都属于对象类(Object Class)，对象类总是由属性组成的。

单值属性、多值属性 每个属性对应一个全局唯一的对象标识符(OID)，各个国家的标准化机构可以分配OID

表结构(Schema)定义哪种数据可以被保存到特定的数据库中，以及这些数据之间的关系的一组规则

本文出自 “我心飞扬” 博客，请务必保留此出处http://355665.blog.51cto.com/345665/1615994

WIN2000分布式服务(第二章)

标签：动态dns ldap

原文地址：http://355665.blog.51cto.com/345665/1615994