4、Active Directory与DNS基础全解析

Active Directory与DNS基础全解析

1. Active Directory 概述

Active Directory 作为一种目录服务，能够让用户在网络的任意位置访问有关网络资源的信息。其具备的集中化和可扩展性特点，极大地减轻了大型网络的管理负担。

Active Directory 可分为逻辑结构和物理结构两部分：
- 逻辑结构 ：包含对象、域、树、森林和组织单位。其中，域是网络安全的基本边界；树将多个共享相关命名空间的域集合在一起；森林则把多个树组合起来，代表企业的外部边界；组织单位用于在域内创建管理边界。
- 物理结构 ：由域控制器和站点构成。域控制器是运行 Active Directory 服务的 Windows Server 2003 服务器，每个域控制器都包含域目录分区的完整副本。站点是通过快速可靠连接相互连接的一组域控制器，站点边界用于控制复制流量。

1.1 复制类型

复制可分为站点内复制和站点间复制：
- 站点内复制 ：以未压缩形式发送复制流量，因为站点内的所有域控制器通常通过高速连接相连。此外，复制遵循更改通知机制，若域中发生更改，这些更改会迅速复制到域中的其他控制器。
- 站点间复制 ：会压缩所有复制流量，因为它可能会通过慢速广域网（WAN）连接传输。不过，压缩和解压缩会增加服务器的处理负载。此外，可以计划在最合适的时间进行复制，例如只允许在非高峰时段进行复制。但这种基于日程安排的复制延迟可能会导致不同站点的服务器之间出现不一致。 </