活动目录服务及应用

对微软公司在Windows2000中实现的活动目录服务(Active Directory Services Interface)做了系统的介绍,并举例说明了如何利用活动目录来进行编程.     

Windows 2000 活动目录技术的分析与研究

活动目录是Windows2000Server可扩展和调整的目录服务，是Windows2000分布网络的基础。活动目录实现了轻量级目录访问协议(LDAP)，提供了一个公共的区域未保存信息和定位信息。使用了一个标准的途径使得每个应用都可以保存或者获取分布式环境中的信息。活动目录是Windows2000中最重要的新技术。     

Windows 2000活动目录技术

介绍了 Ｗｉｎｄｏｗｓ ２２０的活动目录技术．活动目录Ｗｉｎｄｏｗｓ ２０００的目录服务,Ｗｉｎｄｏｗｓ ２０００分布网络的基础,它存储网络对象的信息,使用户可以方便地访问这些信息．活动目录采用一个结构化的数据存储,集成了登录验证、访问控制的安全性．只需要一次登录用户就可访问基于策略授予的所有网络资源访问权限．     

网络操作系统的目录服务

以Windows 2000操作系统的重要组件活动目录为例,介绍网络操作系统的目录服务特性。目录服务作为当今分布式网络系统的重要管理工具,实现了网络的集中管理,对各种网络资源提供一种统一的命名、定位及访问的方法,提供单一且一致的管理点,同时结合操作系统的管理和安全机制,提供实现网络的完整性和保密性,使各种资源能协调有效地工作。     

Windows Server 2008活动目录技术新特性的研究

Windows Server 2008是微软下一代Windows Server操作系统的代表产品,活动目录技术又是其重要技术之一,论文从活动目录证书服务、域服务、联合身份验证服务、轻型目录服务和权限管理服务等内容介绍了活动目录较以往版本所不具有的新特性。     

基于ADSI和目录服务的网络管理模型

使用活动目录服务接口建立一个简单的网络模型，实现对于小型局域网中基于目录服务的网络管理，并在此基础上对目录服务的性能进行一些简单的测试与分析。     

域用户本地管理员权限控制系统的设计与实现

武器装备科研生产单位保密资格认证要求企业内部涉密网络普通域用户不应具有本地管理员权限,用户安装软件需要经过审批由系统管理员授权,使用完再由系统管理员取消授权,但在实际操作中由于用户安装软件的时间不可控,无法做到闭环管理。本文结合本单位的实际需求,利用活动目录服务接口技术,设计了域用户本地管理员权限控制系统,通过该系统管理员无需登录活动目录平台,就可实现域用户软件安装权限的自动添加和删除,极大地提高了工作效率,具有一定的参考价值。     

基于UML的活动目录研究与设计

针对当前设计和规划活动目录的一些不足,在分析活动目录结构关系的基础上,提出一种利用UML设计和规划活动目录的方法,通过利用UML的一元素和工具,详细地介绍了如何设计活动目录的一些关键对象,并分析了利用UML设计和规划活动目录的优势.最后对下一步要做的工作进行了展望.     

使用登录权限保证活动目录服务账号的安全

我该如何保证活动目录（Active Directory，AD）服务账号的安全，以防有人使用这些账号登录到我们的网络呢？     

架构基于活动目录的公共计算机机房

活动目录是Windows server 2000/2003的目录管理方式,它是一种层次化、树状、可扩展、可伸缩的目录结构。通过存储网络对象的信息,管理员和用户可以方便地管理和使用目录信息。该文重在论述如何设计好一个活动目录,以及运用活动目录来解决学院公共计算机机房的架构等实际问题。     

基于目录的Cache一致性协议的可扩展性研究

基于CC-NUMA结构的DSM多处理器系统是大规模高性能并行计算机的一个实现方式,由于比监听协议具有更好的扩展性,系统多采用基于目录的Cache一致性协议。但是,随着系统规模的不断扩大,目录协议同样面临着可扩展性的问题。本文在分析影响目录协议可扩展性因素的基础上,对当前比较典型的几种目录组织形式从存储开销方面进行了讨论,最后提出了基于目录Cache的两级目录组织方案。     

如何由WindowsNT4.0升级到Windows2000

本文主要论述由WindowsNT4.0升级到Windows2000的方法和注意事项。首先介绍了2000的新管理手段,并通过与WindowsNT4.0的比较说明了Windows200目录服务的优点。最后对何由WindowsNt4.0升级到Windows20000进行了详细的论述。     

e-Learning Grid中学习对象资源的查找与发现

为了在eLearningGrid异构平台上对已有的网上学习资源进行合理调度,通过对GLOBUS元计算目录服务和LDAP协议的研究,结合eLearning应用的特点,提出了适合于eLearningGrid的资源调度模型,明确了调度的主要对象和主要步骤。介绍了基于eLearningGrid实现学习对象资源的查找与发现。     

轻量级目录访问协议研究与系统实现

Ｘ．５００目录服务是网络中重要的应用服务，但Ｘ．５００目录访问协议求整个ＯＳＩ协议集的支持 ，开销过大。     

提升稀疏目录缓存一致性系统性能的方法

稀疏目录技术在缓存一致性非一致存储访问(cache coherent non-uniform memory access,ccNUMA)系统中有广泛应用.但是,稀疏目录技术的一个主要缺陷在于目录项替换在目录热点存在的情况下会严重降低系统的性能.针对此问题,研究如何提升稀疏目录性能.首先,从定性和定量的角度对主流的稀疏目录替换算法进行了分析,并且发现最为原始的最久未使用(least-recent-used,LRU)算法的性能实际上要优于一些近期提出的目录替换算法,如最少共享者(least-sharer-count,LSC)算法.其次,将victim cache的思想应用到稀疏目录上,提出了victim目录(victim directory),该技术在主稀疏目录模块上加入了一个小的全相联二级目录存储.最后,提出了选择性victim目录(selective victim directory)技术,使得victim目录选择性地仅存储有用的目录项,从而进一步减少了目录替换的数量.选择性victim目录通过向所有节点的cache发出探查消息(probe messages),从而选择性地存储较为有用的目录项.实验证明,选择性victim目录取得了比简单victim目录更好的性能;而且在仅增加了1KB左右的硬件开销的代价下,选择性victim目录节省了35.7%的程序运行时间.     

基于WEB的目录服务管理系统的设计

目录服务已经成为Internet上的一种重要的服务，目录管理系统是目录服务的核心部分。但是现在通用的目录服务管理系统都不是基于WEB的，当利用LDAP目录服务为人们提供个性化服务的时候，提供一个基于WEB的管理接口是非常必要的。文中阐述了基于WEB的LDAP目录服务管理系统的设计思想和实现方法，通过使用标准的协议和常用的Internet技术的软件来构建系统，系统提供了一种通过一个统一的接口来管理多个LDAP服务器和目录项的机制。同时，笔者的设计和实现也考虑了系统中相关的安全问题。     

WWW文档协同写作系统客户端文档目录树的设计与实现

本文简要介绍了 WWW文档协同写作系统 WWWDOC的基本结构 ,讨论了系统中基于文档目录树的层次式WWW文档组织方式的主要思想 ,着重阐述了 WWWDOC客户端文档目录树的结构和功能设计 ,针对实现中的技术问题进行了讨论并提出了解决方案     

联邦式LDAP目录服务系统的研究与实现

文中针对目前采用LDAP协议和技术的目录服务系统之间无法进行有效互连的问题,提出了“联邦式LDAP目录管理”策略,分析了联邦式LDAP目录系统的要求和特点,提出联邦式多媒体信息目录管理系统框架结构,文中以形式化方法描述了实现方案,最后分析了系统的搜索效率和硬件开销。