Windows 2000 Active Directory 基礎觀念全解析：從靜態目錄到動態目錄服務的演進

前言：AD 是 Win2000 最大突破

Active Directory (AD) 將目錄命名與 DNS 網域命名統一，透過 DNS 解析實現與 Internet 協定無縫整合。標誌 Microsoft 網路架構策略轉型：從 NT 時代分散的目錄服務（Exchange、IIS 各自為政）邁向統一、分散、可擴展的企業級目錄服務平台。

一、活動目錄的由來：從「靜態容器」到「動態服務」

• DOS/Win9x 目錄/資料夾：靜態的檔案位置容器，屬性固定，無關聯智慧
• AD 的「活動」兩字是核心：動態、含服務功能、支援「由此及彼」的關聯映射（找到用戶 → 關聯帳號、郵件、電話、出生資訊等，資料可分散儲存）
• 不同應用程式共享同一目錄資料，消除重複設定，提升資源利用率

二、AD 兩大構成面向

1. 目錄 (Directory)：儲存各類物件的實體容器（靜態視角）
2. 目錄服務 (Directory Service)：讓目錄資訊發揮作用的服務引擎（動態視角）
   → 分散式：資訊分散多台電腦，保證快速存取與容錯
   → 統一視圖：無論從何處存取、資料在何處，使用者看到一致視圖

三、關鍵術語建立共同語言

四、AD 對 NT 4.0 架構的關鍵超越

• 多主機複寫：每個 DC 都有可寫入副本，NT 4.0 僅 PDC 可寫，BDC 唯讀
• DNS 整合：定位服務 (SRV 記錄) 取代 WINS，支援動態更新
• 群組原則：集中管理使用者/電腦設定，支援 OU 階層繼承與過濾
• 委派管理：顆粒化授權（如技支中心僅能重設密碼，無建立/刪除帳號權）

總結

理解 AD 需跳脫「資料夾」思維，建立「分散式目錄服務、DNS 整合、安全邊界、委派管理」的系統性認知。後續篇章將深入安裝配置、邏輯/物理結構、群組原則實戰。