目录服务：数据库+如何访问数据的协议
WIN2000包含两个不同的目录服务：DNS和LDAP
DNS(Domain Name System)域名系统，基本功能就是把域名映射为机器的IP地址
A记录 MX记录
LDAP(Lightweight Diretctory Acess Protocol)轻型目录访问协议，来自IETF的X.500，只能建立在TCP/IP协议上
DNS和LDAP是互补的作用
而WIN2000中对原来的DNS协议做了一些改变或改良，增加了SRV记录、动态DNS等。
动态DNS扩展了DNS协议，允许客户从远程系统修改DNS数据库，为了安全，用Kerberos协议认证客户身份。DNS数据库可保存在AD数据库里面，这样只要一个复制拓扑即可，当然WIN2000的DNS同样支持标准DNS复制协议，这样WIN的DNS服务器就可以与非WIN的DNS服务器相互复制，比如unix、linux。
SRV记录：可以使客户找到一个特定的服务，而不仅仅是一台机器。每个SRV记录里面包含一个格式为service.protocol.domain的名字，同时也包含该服务所在的机器的名字。
AD完全建立在LDAP上，要理解AD必须理解LDAP
容器对象、叶子对象都属于对象类(Object Class)，对象类总是由属性组成的。
单值属性、多值属性 每个属性对应一个全局唯一的对象标识符(OID)，各个国家的标准化机构可以分配OID
表结构(Schema)定义哪种数据可以被保存到特定的数据库中，以及这些数据之间的关系的一组规则
本文转自 goldwinner 51CTO博客，原文链接：http://blog.51cto.com/355665/1615994，如需转载请自行联系原作者
