Windows 2000与Exchange Server基本术语

文档提要/范围

本文的目的在于解释 Microsoft%26reg; Windows%26reg; 2000 Active Directory 和 Microsoft%26reg; Exchange 2000 Server 中最常用到的一些术语和缩略语。本文并不打算为这两个产品提供一个完整的术语列表，但消息传递系统设计人员可以在这里找到最常见的一些术语。

您可以把它作为一个入门读本，以便可以更好地阅读该系列中的其它白皮书：

• PT101 - Deploying the Active Directory Connector
• PT102 - Exchange 2000 Server Directory Access and Integration with Windows 2000
• PT103 - Exchange 2000 Server Co-existence and Upgrades
• PT104 - Understanding Message Routing in Exchange 2000 Server
• PT105 - Understanding Exchange 2000 Server Storage Technology
• PT106 - Deploying Exchange 2000 Server Real-time Collaboration Services
• PT107 - Collaboration with Exchange 2000 Server

备注 本文中的信息以 Microsoft Windows 2000 发行候选版本 2 和 Microsoft Exchange 2000 Server Beta 3 为基础。

同时感谢 Glen Anderson 和 Exchange 产品组的其他人员为本文提供了宝贵的信息。

Windows 2000 与 Active Directory - 缩略语和术语

Access Control Entry / 访问控制项，ACE

访问控制列表中的一个对象，如用户或组。

Access Control List / 访问控制列表，ACL

对应用于对象、属性或资源上的安全权限所做的说明。ACL 通常包括成员身份 (ACE) 和每个成员可以对项目执行的操作。

Active Directory

Windows 2000 的目录服务。它取代了 Microsoft%26reg; Windows%26reg; NT 4.0 版中的安全帐户管理器 (SAM)。Active Directory 由目录林、域、组织单位、容器和对象等组成。Active Directory 中可以有不同类别的对象，包括用户、组、计算机、打印机和应用程序等。Active Directory 的架构决定了它的具体使用方式。

Active Directory Connector / Active Directory 连接器，ADC

在 Exchange Server 5.5 目录和 Active Directory 间复制信息的服务。复制的信息可以是邮箱、自定义收件人和通讯组。ADC 使用“连接协议”来定义复制的不同配置。这里有两种版本的 ADC；一种用于 Windows 2000，另一种用于 Exchange 2000。详细信息请参见“PT101 - Deploying the Active Directory Connector”。 _

Active Directory Services Interfaces / Active Directory 服务接口，ADSI

一种目录服务抽象接口；与组件对象模型 (COM) 兼容的编程语言，如 Visual Basic、VBScript、JavaScript、C 和 C++，可以使用该接口对基础目录服务进行一般的目录调用。ADSI 提供程序包括：轻型目录访问协议 (LDAP)、NDS、Bindery 和 Windows NT (SAM)。程序员和系统管理员通常使用 ADSI 来将批量的目录项目处理自动化，或编写成脚本。

Collaboration Data Objects 2.0 / 协作数据对象，CDO 2.0

一种高级应用程序编程接口 (API)，允许应用程序访问 Windows 2000 计算机上的简单邮件传送协议 (SMTP) 和网络新闻传送协议 (NNTP) 协议堆栈；例如，一个自动邮件例程可以将包含报表的 Web 页通过电子邮件发送给员工。CDO 2.0 包括在 Windows 2000 中，其服务是由 CDOSYS.DLL 文件提供的。

Connection Agreement / 连接协议

使用 ADC 进行复制的配置信息。包括：参与复制过程的服务器、要复制哪些对象类别（邮箱、自定义收件人、通讯组用户和组）、用于放置对象的容器和组织单位，以及活动时间日程安排等。

Contact / 联系人

一个代表单位外部的用户的非安全主体。联系人通常包括一个电子邮件地址，以便本地单位和远程对象间进行消息传递。联系人类似于 Exchange Server 5.5 的自定义收件人。

Domain controller / 域控制器

负责为域验证用户身份的服务器。在目录林中，每一个域都至少应有一台域控制器。每台域控制器都拥有一份服务器所在域命名上下文的完整副本，以及目录林的配置和架构命名上下文的完整副本。域控制器可通过 Dcpromo 实用工具提升或降级。

Domain mode / 域模式

Active Directory 域可以采用“混合模式”或“本机模式”。在混合模式中，域必须遵从 Windows NT 4.0 域模型实施的各项限制（比如 40,000 个对象）。但 Windows 2000 域控制器和 Windows NT 4.0 备份域控制器可以在一个域中无缝地共存，不会产生任何问题。如果切换到本机模式（该过程不可逆转），则允许目录扩展到数百万个对象，同时还克服了原来 SAM 的约束，但是，这要求所有的域控制器都升级到 Windows 2000。处于本机模式的域允许形式丰富的组创建和嵌套，这对 Exchange 2000 来说是有利的。

注意，Windows NT 4.0 成员服务器仍旧可以存在于本机模式域中。另外，在切换域模式之前客户不必升级。

Domain Name Services / 域名服务，DNS

一项基于标准的主要协议，它允许客户和服务器将名称解析为 Internet 协议 (IP) 地址，反之亦然。Windows 2000 对这一概念作了进一步扩展，提供了动态 DNS (DDNS) 服务，从而允许客户和服务器把自己自动注册到数据库，而无需管理员手动定义记录。

Domain tree / 域目录树

拥有连续名称空间的一些域的集合，如 microsoft.com、dog.microsoft.com 和 cat.microsoft.com。一个目录林中具有不同层次域名的域，将分处于不同的域目录树。我们使用“不相交的名称空间”这一术语，来描述目录林中不同域目录树之间的关系。

Enterprise / 企业

参见 Forest

Forest / 目录林（又称为企业）

域和域目录树的集合。目录林的隐含名称是所安装的第一个域的名称。一个目录林中的所有域控制器都共享同样的配置和架构命名上下文。要加入现有的一个目录林，应使用 Dcpromo 实用工具。不能删除目录林中的第一个域。