34、Active Directory基础设施全面解析

Active Directory基础设施全面解析

1. 域控制器概述

域控制器（DCs）用于管理域。DC上的目录可以被修改，这使得网络管理员能够对用户和计算机账户、域结构、站点拓扑进行更改，并控制访问权限。当目录的这些组件发生更改时，这些更改会被复制到网络中的其他DC上。

并非网络中的每台计算机都能充当DC，因为DC是存储可写的Active Directory副本的服务器。Windows Server 2003 Active Directory只能安装在以下版本的Windows Server 2003上：
- 标准版
- 企业版
- 数据中心版

运行Windows Server 2003 Web版的服务器不能作为DC，但可以作为成员服务器为网络提供资源和服务。

当在网络上安装DC时，会自动创建第一个域、林和站点。可以根据需要创建额外的域、林和站点，也可以添加更多的DC，这使你能够根据组织的结构和需求来设计网络。

虽然创建一个域只需要一个DC，但为了实现容错和高可用性，通常应该部署多个DC。如果使用了多个DC，其中一个发生故障，用户仍然可以登录到其他可用的DC上继续工作。在大型公司中，可以添加多个DC来满足大量用户在同一时间登录或访问这些服务器资源的需求。

2. 主角色

在Active Directory林中有五种不同类型的主角色，每种角色都有特定的用途。其中两种主角色应用于林中的单个DC（林范围角色），另外三种必须应用于每个域中的DC（域范围角色）。

2.1 林范围主角色

林范围主角色在每个林中仅存在于一个DC上，包括以下两