Windows 2003活動目錄的新特性

活動目錄服務提供了單一登入的能力並且為你的整個網路架構提供了一個集中的資訊知識庫，它大大的簡化了使用者和電腦的管理並且提供了網路資源的更好的訪問方式。這篇文章為我們介紹了Windows Server 2003活動目錄的優勢、新的特性與改善。

益處

對於活動目錄中傳遞密鑰策略的改進可為中大型企業帶來利益，因為這些改進可以提高管理員和使用者的工作效率。基於對Windows2000底層的擴充，Windows Server 2003增強了活動目錄的功能，可管理性以及可靠性。當共用和管理企業中不同資源時組織使用者可從中獲益，減少開銷並提高效率。

優勢	描述
更強的靈活性	活動目錄引入的重要新特性確保了它成為今天的市場中最具靈活性的目錄架構之一。由於與目錄集成的應用變得更為普遍，因此組織能利用活動目錄處理最為複雜的商業網路環境。從Internet資料中心到擁有大量分公司的企業，由Windows Server 2003所提供的改善可以大大簡化管理並且提高效能和效率，使它成為一個應用十分廣泛的解決方案。
降低總擁有成本	活動目錄在降低企業的總擁有成本及簡化企業內部運作上得到了增強。新的特性和改進已加入到所有的產品中，從而增加了功能、簡化了管理並增強了可靠性。

新的特性和改進

Windows Server 2003 對於活動目錄進行了許多的改善，使得它功能更強大，更可靠也更經濟。Windows Server 2003 中的活動目錄提供了如下特性：

更易於部署和管理

更安全

改善的效能與可靠性

更易於部署和管理

Windows Server 2003增強了管理員的能力以使其即使在包含多個森林、域及網站的大企業中也能有效配置和管理活動目錄。改進的遷移和管理工具連同重新命名域的功能，使得部署活動目錄任務明顯簡化。工具也提供了更加人性化的拖曳、多個物件的選擇以及儲存和重用查詢的功能。另外對組策略進行了改進以使其能夠被更加簡單和有效地在活動目錄環境中對大量使用者和電腦進行管理。

優勢	描述
ADMT 2.0 版本	通過對活動目錄遷移工具（ADMT）的諸多改進，現在對於活動目錄的遷移變得更加容易。ADMT 2.0現在允許從Windows NT® 4.0域到Windows 2000 和 Windows Server 2003域，或者從Windows 2000域 到Windows Server 2003域的口令的遷移。
重新命名域	支援對當前森林中域的DNS名稱與NetBIOS名稱的更改，並且保證了森林仍然是“結構良好”的。管理員在活動目錄部署後調整結構時有了更大的靈活性。可以對最初的設計進行修正，這使得企業在發生合并或重組時更容易改變現有的目錄結構。
架構（Schema）重定義	活動目錄的靈活性得到了增強，可以在活動目錄架構中禁用定義的屬性和類。這樣，在初始的定義中出現了錯誤時，屬性和類可以被重新定義。
活動目錄應用模式(AD/AM)	活動目錄應用模式(AD/AM，Active Directory in Application Mode)是活動目錄的新功能，它關注於一些基於目錄的應用部署問題。AD/AM是作為一個非作業系統服務啟動並執行，且不需要部署在網域控制站上。作為一個非作業系統服務意味著AD/AM的多個執行個體可以在一台伺服器上同時運行，每個執行個體都可以獨立的配置。注意：AD/AM將作為Windows Server 2003的獨立組件推出。
組策略的改進	微軟將與Windows Server 2003一道推出一個新的組策略的管理工具，作為統一的組策略管理解決方案。微軟的群組原則管理主控台（GPMC）提供了一個管理所有與組策略相關任務的工具。GPMC使得管理員可以在一個森林中的多個網站或域中來管理組策略，所有這些操作都通過一個支援拖曳功能的簡化的使用者介面（UI）進行。它包括一些新的功能比如對於活動目錄對象（GPO）的備份、恢複、匯入、複製和報告。這些操作是完全指令碼化的，從而使管理員可以實現自訂和自動的管理。這些特性也可以使組策略更加易用，協助你更加經濟高效地管理企業。
增強使用者介面	作為管理企業身份，對象以及關係的主要方法，管理介面的改進使得管理的效率和整合度被大大提升。微軟的管理主控台（MMC）外掛程式現在包括了拖曳功能，多個物件選擇能力，並且有儲存和重用查詢的功能。管理員現在可以同時編輯多個使用者物件，將存取控制清單(ACL)中的許可權項重設為預設值，顯示某個安全性主體的有效許可權，並且標明對象許可權是否從父物件處繼承。