12、安装和管理域树与森林

安装和管理域树与森林

在当今的网络环境中，有效地管理和组织资源是至关重要的。域树和森林的概念在Active Directory环境中扮演着关键角色，它们允许不同的域之间共享信息和资源。本文将深入探讨域树和森林的相关知识，包括它们的基本概念、创建过程以及如何添加额外的域控制器等内容。

1. 域树和森林的基本概念

所有森林中的树都通过一个单一的森林根域相关联。森林根域是Active Directory环境中创建的第一个域，每个树中的根域与森林根域创建传递信任关系，从而使得域内的所有树以及每棵树内的所有域相互信任。不过，信任关系的存在并不意味着用户自动拥有跨域访问资源的权限，这只是允许对象和资源进行共享，具体的权限需要授权的网络管理员来设置。

单个Active Directory森林内的所有域具有以下共同特征：
- 架构（Schema） ：架构定义了数据存储中信息的结构。为了确保不同域控制器上存储的信息兼容，整个Active Directory环境中的所有域控制器必须共享相同的架构。例如，如果你添加了一个员工福利计划编号的字段，那么在不同域控制器之间共享该信息之前，所有域控制器都需要识别这个信息。
- 全局编录（Global Catalog） ：在大型网络环境中，跨多个域共享信息可能会消耗大量的网络和服务器资源。Active Directory使用全局编录（GC）来解决这个问题，它是森林中所有Active Directory域内部分对象信息的存储库。系统管理员可以决定将哪些类型的信息添加到全局编录的默认设置中，通常会存储常用信息，如所有打印机、用户、组和计算机的列表。此外，他们还可以配置特定