11、Active Directory 多域结构的规划与创建

Active Directory 多域结构的规划与创建

1. 复习题解答

1.1 文件系统安全性与功能

• 只有 NTFS 能提供所需的安全和审计功能。FAT 和 FAT32 很少用于服务器操作系统，因为它们没有原生的安全特性。Windows Server 2003 不支持 HPFS 分区。

1.2 域控制器与域的关系

• 一个域控制器只能包含一个域的 Active Directory 信息。若要使用多域环境，需在树或森林结构中配置多个域控制器。

1.3 支持 Windows NT 域控制器的模式

• 为支持 Windows NT 域控制器，必须使用混合模式域。在此配置下，部分 Windows 2000 Server 和 Windows Server 2003 Active Directory 功能将不可用。

1.4 安装 Active Directory 的方法

• 将 Windows Server 2003 计算机提升为新的域控制器的过程就是安装 Active Directory 的唯一方法。

1.5 DNS 服务器配置工具

• DNS 管理工具用于配置 DNS 服务器服务的设置，也可以使用标准文本编辑器手动编辑 DNS 区域文件。

1.6 可在互联网访问的域名

• 基于标准 DNS 顶级域名的域名可以在互联网上访问，其他顶级域名则不能自动解析。