域的名称空间

8.4　域的名称空间

名称空间是有特定边界的指定区域，可以在此处解析分配给计算机的逻辑名称。名称空间的主要用途是组织资源的说明，使用户按其特性或属性来查找资源。可以使用给定名称空间的目录数据库找到某个对象，而无须知道它的名称。如果用户知道某个资源的名称，就可以查询有关该对象的有用信息。

尤其要注意的是，名称空间的设计最终决定了：随着目录数据库的增长，它对用户到底有多大用处。排序和搜索算法不能解决逻辑目录设计中的缺陷。

在逻辑层次上，Windows 2000 Active Directory 只不过是另一个名称空间。在Active Directory中，存储的是：

（1）对象的逻辑位置；

（2）有关该对象的属性列表。

可以给这些对象分配属性（如电话号码、房间位置等），并可用这些属性查找目录数据库中对象的位置。随着 Active Directory 架构的扩大（修改），使用属性进行搜索就变得越来越重要了。当将对象、对象类和/或这些对象的属性添加到目录数据库中时，对于目录用户而言，它们的结构决定了它们的用途。

目录树中的每个容器和对象都有一个唯一的名称。这些名称空间是目录树中所有容器和对象或分支和叶对象的完全路径。对象在目录树中的位置决定了其可分辨的名称。

对象的可分辨名称（DN）包含从特定名称空间的顶层到整个目录树层次结构的完整路径。因为 DN 对于组织目录数据库非常有用，但对于记住该对象没有帮助，所以在 Active Directory 中也使用相对可分辨的名称（RDN）。RDN 是对象名的一部分，也是对象本身的一个属性。

很多网络使用的名称空间是基于当前 Internet 上使用的域名系统 （DNS）。这种DNS关系有助于确定 Active Directory 目录树的形状以及对象彼此之间的关系。域控制器项目是可分辨名称中列出的域，而公用名称（CN）项目则是针对目录中用户对象的特定路径。