第六章
1.什么是活动目录？活动目录有哪些优点？
答：活动目录是一个分布式的目录服务，它包括两方面：目录和目录相关的服务。
优点：它是Windows server 2008最为重要的功能之一，它提供了用于存储目录数据并使该数据可由网络用户和管理员使用的
方法，它将网络中各种对象组织起来，方便了网络对象的查找，加强了网络的安全性，并大大有利于用户对网络的管理。
2.什么是域`域树`森林？
答：域：是活动目录的核心单元，是目录服务的基本管理单位，是对象的容器。
域树：一个域可以是其他域的子域或父域，这些子域`父域构成了一棵树——域树。
森林：多棵树就构成了森林。森林中的每棵树拥有它自己的唯一的命名空间。在森
林中创建的第一棵域树 默认的被创建为该森林的银树（ROOT TREE）
3.什么是信任？什么是域的方向及传递性？
答：信任是域之间建立的关系，它可以使一个域中的用户由处在另一个域中的域控制器进行认证。
方向：（1）单向信任 （2）双向信任
传递性：（1）可传递信任：可传递信任关系将以域树形成时的方向沿域树向上流动，最终在域树
中的所有域之间创建可传递信任。
（2）不可传递信任：不可传递信任受信任关系中的两个域的约束，并不会流向林中的任何其他域。