组策略
组策略（）是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和Active Directory中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非的计算机上管理组策略对象。 操作 组策略在部分意义上是控制用户可以或不能在计算机上做什么，例如：施行密码复杂性策略避免用户选择过于简单的密码，允许或阻…
标签：#活动目录
共 5 篇文章
Active Directory
Active -{}-Directory（简称AD。中國大陸譯名為「活動目錄」，台灣與香港維持英文不譯）是微軟Windows Server中，負責架構中大型網路環境的集中式目錄管理服務（），在Windows 2000 Server開始內建於Windows Server產品中，它處理在組織中的網路物件，物件可以是使用者、群組、電腦、網域控制器、郵件、設定檔、組織單元、樹系等等，只要是在Active Directory結構定義檔（）中定義的…
Microsoft Entra ID
Microsoft Entra ID，是 Microsoft Azure 平台上提供身份驗證與存取管理 (Identity and Access Management) 的主要服務，負責管理身份驗證與存取管理的工作。Microsoft Entra ID 的前身是 AppFabric 的存取控制服務，它是一個基於HTTP通訊協定的目錄服務 (Directory Service)，與以LDAP和Kerberos協定為主的 Windows S…
域控制器
域控制器（Domain controller，簡稱DC）是指在计算机网络域内响应安全身份认证请求的网络服务器 ，负责允许發出請求的主机访问域內资源，以及对用户进行身份验证，存储用户账户信息，并执行域的安全策略。 参考文献
網域控制器
網域控制器是由微軟Windows伺服器系統當中，專責保安認證請求（例如：登入、權限檢查等）服務的伺服器。 在Windows NT，中央網域控制器被稱為主要網域控制器（Primary Domain Controller，簡稱PDC），是整個網域裡的唯一主要控制器；而網域內的其他控制器都只能成為備份網域控制器（Backup Domain Controller，簡稱BDC）。 參看 動態目錄 靈活單主機操作（Flexible single m…