葉對象

葉對象 Leaf Objects

目錄服務為組織代表實際生命的實體對象提供了一條途徑，對象可以是用户、文件服務器、打印機和組(group)等。每個對象包含關於實體的信息，如它的名字、網絡地址或用户賬號數等。它也包含一些用於以詳細賬目為對象建檔的信息，如它的物理位置，系列號、操作員、操作員的電話號和其他有用信息。

圖L-7示意了目錄服務的一個例子。這個例子是NetWare 4．x的基於Windows的NetWare管理器的屏幕顯示。樹的結構如下：

C=國別包容器

O=組織包容器

OU=組織部門包容器

CN=公用名

分組包容器(container)對象可以包含其他對象或其他分組包容器。公共名對象是葉對象。它們終止於樹支，並且從它們不能再分支出其他對象。可用分組包容器來組織一個目錄樹。例如，Cambrian Corp是一個高O層對象，它包括三個OU對象(Administration、Marketing和Sales)。這些對象中的每一個都包含它們自己的對象，但在該例中只有Sales對象被展開顯示了。為了整潔起見，其他對象被摺疊了。

目錄並不僅用於組織一個公司的資源。它還為對象增設安全性和訪問權限提供了途徑。例如，網絡管理器能夠授權部門總管只在特定OU對象內增加用户和資源對象，例如銷售部(Sales)。部門內有賬號的用户被限制使用該部門內的資源對象，除非特別授權給他來隨意使用組織內的對象。