Active Directory (AD) 是 Windows 2000 最大突破之一，將目錄命名與 DNS 網域命名統一，透過 DNS 解析實現類似 WINS 的效果，標誌微軟網路架構策略轉型。本文從 AD 由來、核心觀念 (目錄 + 目錄服務)、關鍵術語 (名稱空間、名稱解析) 深入淺出解析。
一、活動目錄的由來：從靜態到動態
- DOS/Win9x 時代的「目錄/資料夾」僅代表檔案靜態位置與層級，屬性固定、資訊孤立
- 同一物件在不同應用需重複設定，管理繁瑣、資源利用率低
- 微軟在 Win2000 引入「活動目錄」：關鍵在「活動」二字 — 動態、含服務功能、支援聯想映射
- 找到使用者名稱即可關聯帳號、出生資訊、Email、電話等分散資訊
- 不同應用程式共享資訊，減少開發浪費，提升效率
二、活動目錄雙重內涵
- 目錄：儲存各類物件的實體容器 (靜態視角)
- 目錄服務：讓目錄資訊發揮作用的服務 — 分散式、多機器同步資訊、容錯、提供統一視圖
三、關鍵術語：名稱空間與名稱解析
- 名稱空間：給定名稱所能解析/關聯/映射的所有資訊邊界。如輸入「使用者」即可查到該用戶所有定義屬性的總和
- 名稱解析：將名稱轉譯為其代表的物件或資訊的過程
- 例子：電話簿名稱空間 — 名稱解析到電話號碼；檔案系統名稱空間 — 檔名解析到檔案實體
- AD 即是一個整合性的名稱空間，支援跨應用、跨網路的統一解析
理解「活動」與「名稱空間」是掌握 AD 核心的關鍵，後續篇章將深入安裝配置、邏輯/物理結構與應用整合。
