>>>>>點擊進入了解通信工程師網絡課堂

 >>>>>點擊進入了解通信工程師培訓視頻

 >>>>>點擊進入了解通信工程師面授班

       通信專業技術人員職業水平考試（簡稱通信考試，通信專業考試，通信工程師考試）是由人力資源和社會保障部、工業和信息化部領導下的國家級考試，其目的是，科學、公正地對全國通信專業技術人員進行職業資格、專業技術資格認定和專業技術水平測試。下面是希賽通信網小編整理的中級通信工程師《互聯網技術》相關知識點，希望對學友們有所幫助！

相對明確名字:

   對象的相對明確名字（RDN）是屬于對象本身屬性的名字的一部分。在前面的例子中用戶對象“JamesSmith”的RDN是CN=JamesSmith.父對象的RDN是CN=Users。

   1、命名上下文和分區

   活動目錄由一個或多個命名上下文或分區構成。命名環境是目錄的任意臨近的子樹。命名上下文是復制的單位。

   在活動目錄中，一個單獨的服務器通常最少包括3個命名上下文：模式、配置（復制拓撲和相關的元數據）以及一個或多個用戶命名上下文（在目錄中包括實際對象的子樹）。

   2、域

   域是WindowsNT或Windows2000計算機網絡的獨立安全范圍。要了解域的更多信息，of參見Windows文檔。活動目錄由一個或多個域構成。一個域可以跨越不止一個物理地點。每一個域都有它自己的安全策略及域與其他域間的安全關系。當多個域通過信任關系連接起來，而且擁有共同的模式、配置和全局目錄時，您就擁有了一個域樹。多個域樹可以連接起來形成一個森林。

   3、域樹

   域樹是由若干具有共同的模式、配置的域構成的，形成了一個臨近的名字空間。在樹屮的域也是通過信任關系連接起來的。活動目錄是一個或更多樹的集合。樹可以通過兩種途徑表示。一種表示是域之間的關系，另一種表示是域樹的名字空間。

   4、表示信任關系

   可以在個別域及它們如何相互信任的基礎上畫出一幅域樹的圖畫。Windows2000域之間信任關系建立在Kerberos安全協議上。Kerberos信任是可傳遞的和分層次分層結構的，如果域A信任域B,域B信任域C,域A也信任域C。

   5、表示名字空間

   可以在名字空間的基礎上繪制一幅域樹的圖畫。可以通過跟隨域樹的名字空間確定一個對象的顯著性名稱。這種表示對于把對象編為邏輯層次分層結構是很有益的。分層結構臨近名字空間的主要優點在于從名字空間的深入査找可以查找整個分層結構。表示一個域樹為名字空間如圖6-8所示。

   6、森林

   森林是一個或多個不形成臨近名字空間樹的集合。森林中的樹具有相同的模式、配置和全局目錄。給定森林中的所有樹通過及物的分層結構Kerberos信任關系相互信任。與樹不同，一個森林不需要明確名字。森林作為相關對象的集合而存在，而且Kerberos信任關系對所有樹成員來講都是己知的。森林中的樹為了Kerberos信任的目的形成了分層結構；位于信任樹根部的樹的名稱可以用來確定一個給定的森林。森林中的多個樹如圖6-9所示。

   7、站點

   站點是網絡中包括活動目錄服務器的地點。站點定義為一個或多個良好連接的TCP/IP子網。“良好連接的”意思是網絡連接高度可靠而且迅速（例如，LAN速度為10,000,000bit/s或更高）。定義站點為子網的集合使得管理員能夠快速、簡單地配置活動目錄使用權及復制拓撲，從而有利于利用物理網絡。當一個用戶登錄時，活動目錄客戶端在用戶的同一站點查找活動目錄服務器。由于從網絡上講在同一站點上的機器是靠近的，因此機器間的通信是可靠的、迅速的和有效的。在登錄時確定當地站點是容易實現的，因為用戶的工作站已經知道它在哪一個TCP/IP子網上，并且直接轉換為活動目錄站點。

   8、數據模型

   活動目錄數據模型來自于X.500數據模型。目錄包括以屬性描述的表征各類事物的對象。可以存入目錄的對象的范圍在模式中定義。對于每一個對象種類，模式定義了該種類一定要具有什么屬性，可以具有什么附加屬性，以及什么對象種類可以是現有對象種類的父本。

       相關推薦：

 交換原理與技術

 2015年中級通信工程師（交換技術）考前串講PPT

 中級通信工程師考試知識點精講與全真訓練題（交換技術）

    【希賽】2016上半年軟考成績早知道