AD之我见

     AD是Active Directory的简称，即微软的活动目录。它是一套非常成型的体系，用来管理人员和计算机资源非常的方便。可以在AD中新建组织机构、组、人员等若干对象，对象中可以记录一些相关的信息。如果使用数字证书，证书信息也可以保存在人员相关的属性(如：altSecurityIdentities)中，为Web应用或其它应用提供登录验证。另外使用AD管理界面时，建议选中查看-高级功能选项，可以查看一些高级功能。同时也为一些AD工具(如：AD Explorer)提供了可以查看隐藏属性的功能。