3、Windows Server 2008 Active Directory 入门指南

Windows Server 2008 Active Directory 入门指南

在 Windows Server 2008 中，Active Directory 是一个核心组件，它为企业网络提供了强大的管理和组织能力。下面将详细介绍 Active Directory 的基本概念、新特性、管理工具以及安装配置方法。

1. Active Directory 基础组件

Active Directory 由多个基础组件构成，这些组件协同工作，为企业网络提供了全面的管理和组织功能。
- 组织单位（Organizational Units，OU） ：组织单位是域内的逻辑子组，用于方便定位公司内单个工作组、部门或科室使用的资源，并应用仅适用于这些资源的策略。可以创建 OU 及其子 OU 的层次结构，类似于磁盘上的文件夹、子文件夹和子 - 子文件夹的层次结构。还可以将管理活动的控制权委派给单个 OU 内的用户，例如创建和管理用户账户、组和打印机。此外，可通过组策略控制 OU 内的用户和计算机，OU 是可以部署组策略的最小单位。
- 站点（Sites） ：与将 Active Directory 逻辑分组为林、树、域和 OU 不同，站点概念是根据资源的物理位置或子网对林中的资源进行分组。一个站点可以包含来自同一林中多个树或域的对象，而单个树和域也可以涵盖多个站点。使用站点可以控制 Active Directory 数据库内的数据复制，向所有用户和计算机应用策略，或在单个物理位置内将管理控制权委派给这些对象。此外，站点还能让用户尽可能由同一物理位置的域控制器进行身份验证，而不是由远程位置的域控制器进行验证。对于通过高速、始终可用的