配置命名上下文

 

上一次修改主题: 2005-04-18

每个目录林只有一个配置命名上下文,它存储了全目录林的配置数据,而 Active Directory 目录服务需要这些数据才能正常工作。例如,确保复制正常工作所需的所有信息都存储在配置分区中,而且配置分区中还包含有关站点拓扑的信息。Active Directory 用来构造目录树层次结构的信息也存储在配置目录分区中,这些信息是全网络的和特定于服务的,应用程序用这些信息来连接到目录林中的服务实例。每个域控制器都有一个完全可写入的配置目录分区副本。

Exchange 2000 Server 和 Exchange Server 2003 将它们的配置存储在此命名上下文中,具体来说,是在 cn=Microsoft Exchange,cn=Services,cn=Configuration,dc=<根域> 中。通过使用 Exchange 委派向导在 Exchange 系统管理器中配置的安全权限,可以保护 Exchange 在配置命名上下文中所存储的数据,使其不会在未经授权的情况下被访问。

important重要提示:
Enterprise Administrators 和根域 Domain Administrators 可以执行与 Exchange 相关的功能,而不需要使用 Exchange 委派向导进行授权。尽管这些管理员没有完全控制权,但他们仍然有很多权利。他们唯一没有的权限是“完全控制”、“删除子项”、“删除树”和“也没有特殊权限”。因此,(例如)根域和 Enterprise Administrators 的域管理员可以卸除和装入 Exchange 存储。
 
显示: