LDAP中的域名和DC

Question

我正在尝试将支持LDAP的Active与SSL连接起来。

但我对某些术语感到困惑。以非常简单的方式帮助我理解。

请纠正我

1. Domain Name or Host Name or DNS：这是Active服务运行的服务器地址或名称。
2. DC or Domain Component or Domain Controller：这是Active中的一个文件夹名。例如，如果我给DC=gp,DC=gl,DC=google,DC=com"，那么gp是google中的文件夹，google是com文件夹中的文件夹。
3. CN=Dev-India,OU=Distribution Groups：CN是属于OU group的用户名。该用户将在DC=gp,DC=gl,DC=google,DC=com"文件夹结构中查找某些内容。
4. 主机名可以类似于顶级DC (文件夹)名称吗？
5. 在LDAP中，DC和AD域名与主机名有什么区别？

Answer 1

1. 域名通常是一个可以通过域名系统解析的互联网地址，就像stackoverflow.com或example.com一样。每个Active Directory域都是这样的域名。
2. 首字母缩写"DC“通常用于指”域控制器“。域控制器是服务器，它被指定为该Active域的权限。每个AD域至少需要一个DC，但它可以有多个DC。
3. (b)格式DC=gp,DC=gl,DC=google,DC=com被称为“可分辨名称”。在这种情况下，DC代表“域组件”。gp不是google中的文件夹。可分辨名称的每个DC组件代表域名的一个“域组件”。因此，该示例对应于一个名为gp.gl.google.com的域。对于一个名为example.com的域，可分辨的名称将是DC=example,DC=com。
4. 如果您有一个可分辨的名称CN=Dev-India,OU=Distribution Groups,DC=gp,DC=gl,DC=google,DC=com，则对应于一个名为Dev-India的对象。它可以是用户、组、计算机、联系人等。您无法分辨出它是什么类型的对象。该Dev-India对象位于域gp.gl.google.com的Distribution Groups组织单元(OU)中。
5. “主机名”一词不常与一起使用。但是一般来说，“主机名”只是你想要的信息“承载”的计算机。
6. 我认为其他问题已经回答了这个问题。

以下是一些可能有帮助的额外阅读：

• 域服务的核心概念
• 用户命名属性