5、Windows Server 2003 Active Directory 深度解析：逻辑与物理结构全揭秘

Windows Server 2003 Active Directory 深度解析：逻辑与物理结构全揭秘

1. Active Directory 域概述

在 Windows Server 2003 Active Directory 中，域是一个逻辑安全边界，可用于创建、管理和维护相关资源。可以把域想象成城市中的街区，每个街区虽是城市的一部分，但很多功能可独立运行。例如，街区内的网球场和游泳池可能仅供本街区成员使用，而水电等资源则可能在街区间共享。

域由共享公共安全数据库的计算机和资源组成，Active Directory 域包含环境中用户、组和其他对象的逻辑分区。域内对象具有以下特点：
- 组策略和安全权限 ：域内所有对象的安全可基于一组策略进行管理，域管理员可更改域内任何设置，这些设置适用于域内所有用户、计算机和对象。为实现更精细的安全设置，可对特定对象授予权限，从而分散管理职责并增强安全性。域被配置为单个安全实体，域内的对象、权限和其他设置不会自动应用于其他域。
- 分层对象命名 ：Active Directory 容器内的所有对象共享一个公共命名空间。当多个域组合时，命名空间呈分层结构。例如，不同部门的用户可能有不同的对象名称，如 janedoe@engineering.microsoft.com 和 johndoe@sales.microsoft.com。名称的第一部分由域内对象的名称决定，后缀由域的组织方式决定。这种分层命名系统使 Active Directory 内的每个对象都有唯一名称。
- 分层属性 ：域内可创建称为组织单位（OU）的容器，用