44、Windows Server 2008 网络与安全管理知识详解

Windows Server 2008 网络与安全管理知识详解

1. 核心服务与协议

1.1 知识一致性检查器（KCC）

KCC 是 Windows Server 2008 的一项服务，其主要功能是确保所有域控制器之间的数据库信息保持一致。它会尽力保证复制操作能够始终顺利进行，以此维护整个域环境中数据的一致性。

1.2 轻量级目录访问协议（LDAP）

LDAP 是一种允许访问 Active Directory 的协议，它是访问目录服务的互联网标准。借助 LDAP，用户可以方便地与 Active Directory 进行交互，实现对目录信息的查询、修改等操作。

1.3 多主机复制

在 Windows Server 2008 中，默认采用多主机复制模型。在这种模型下，任何域控制器都可以向其他域控制器复制数据。与之形成对比的是 Windows NT 4 的单主机复制模型，在该模型中，主域控制器（PDC）拥有所有数据的主副本，备份域控制器（BDCs）则仅包含备份副本。

2. 网络基础概念

2.1 局域网（LAN）

局域网是指所有主机通过高速连接（令牌环网为 4MBps 或更高，以太网为 10MBps 或更好）相互连接的网络。通常情况下，局域网不涉及外部数据载体（如帧中继线路或 T1 电路），并且一般完全归组织所有。

2.2 名称解析

名称解析是将主机名转换为计算机能够理解的格式的过程。通常是将 DNS 名称或 NetBIOS 名称解析为 IP 地址，在非 TCP/IP 网络中，也可能是解析为 MAC 地址。