AD基礎(chǔ)
2019-09-29 14:10:16 來(lái)源：弄潮網(wǎng)絡(luò) 瀏覽：8397次
一、域和AD
1、域的概念
將多臺(tái)網(wǎng)絡(luò)中的計(jì)算機(jī)邏輯上組織到一起，對(duì)這些計(jì)算機(jī)進(jìn)行集中式管理，這些多臺(tái)計(jì)算機(jī)組成的邏輯環(huán)境叫作域環(huán)境。
2、域環(huán)境與工作組環(huán)境的區(qū)別：
與傳統(tǒng)的工作組環(huán)境相比，工作組環(huán)境屬于分散式管理，只適合少數(shù)計(jì)算機(jī)的管理。隨著公司應(yīng)用需求增多、客戶機(jī)數(shù)量增多，必然會(huì)增加網(wǎng)絡(luò)管理的工作量和管理的復(fù)雜性，從而導(dǎo)致IT投入成本的增加，此時(shí)必須采用集中式管理的域環(huán)境。
3、AD、DC、GC的概念
AD：活動(dòng)目錄（ActiveDirectory），是微軟基于LDAP提供給SERVER平臺(tái)的目錄服務(wù)，Active Directory存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。Active Directory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式，并以此作為基礎(chǔ)對(duì)目錄信息進(jìn)行合乎邏輯的分層組織。
DC：域控制器，安裝了ADDS（活動(dòng)目錄域服務(wù)）的服務(wù)器稱為域控制器，在同一個(gè)域中，第一臺(tái)安裝的域控制器為主域控制器，具有五個(gè)操作主機(jī)角色（架構(gòu)主機(jī)、域命名主機(jī)、PDC主機(jī)、RID主機(jī)、基礎(chǔ)結(jié)構(gòu)主機(jī)）及GC角色；其他的域控制器為額外域控制器，主域控制器和額外域控制器之間相互同步AD數(shù)據(jù)。
GC：全局編錄，屬于DC的一個(gè)角色，用于存儲(chǔ)林中所有 Active Directory 對(duì)象的副本的域控制器。全局編錄存儲(chǔ)本域目錄中所有對(duì)象的完全副本，以及林中所有其他域中所有對(duì)象的部分副本。
