18、深入探索 Active Directory、域和信任关系

深入探索 Active Directory、域和信任关系

在当今的网络环境中，Active Directory 扮演着至关重要的角色。然而，仅仅能够访问其强大功能是不够的，还需要对其内容进行操作和配置，才能充分发挥其潜力。下面我们将详细探讨 Active Directory、域和信任关系的相关内容。

掌控你的域

在 Windows Server 2003 中，域控制器的角色并非在安装过程中定义，而是通过运行 Active Directory 安装向导来确定。它借鉴了 Windows NT 中主域控制器（PDC）的概念，但摒弃了备份域控制器（BDC）的概念。在 Windows 2003 中，所有域控制器地位平等，采用对等关系，而非主从关系。

不过，为了支持旧版的 Windows NT Server 4.0 和 3.51 BDCs，需要有一个 Windows Server 2003 域控制器模拟 Windows NT Server 4.0 PDC 的操作，并将更改复制到这些旧的 BDC 上。

为了协调这些平等的域控制器，Windows Server 2003 引入了五个特殊角色，即灵活单主机操作（FSMO）角色。这些角色的具体作用如下：
1. 架构主机（Schema master） ：架构是 Active Directory 的核心，是所有对象和容器的蓝图。由于整个森林中的架构必须保持一致，因此只有一个域控制器可以对架构进行修改。要进行架构更改，你必须是架构管理员组的成员。
2. 域命名主机（Domain naming master） ：在向森林中添加域时，域名必须是唯