21、Windows Server 2008 活动目录基础设施与网络技术解析

Windows Server 2008 活动目录基础设施与网络技术解析

1. 活动目录架构改进

早期的活动目录（AD）中，任何架构修改都会强制全局编录与企业内所有域控制器进行完全重新同步，这使得架构修改变得异常棘手，因为修改后复制操作会显著增加。不过，在 Windows Server 2003 或 2008 环境中，这一限制得到了解决，架构修改会在全局编录中进行增量更新。

知识一致性检查器（KCC）中的站点间拓扑生成器（ISTG）也得到了改进，使得 AD 环境能够扩展到最多 5000 个站点的结构。但此改进仅在 AD DS 环境中的所有域控制器至少为 Windows Server 2003 系统，且林功能级别提升到 Windows Server 2003 或 2008 级别时才可用。

2. Windows Server 2008 的 IPv6 支持

互联网最初形成时，设计的 IPv4 地址方案采用点分十进制格式（如 12.155.166.151），当时认为其 2^32 个地址足以满足互联网上所有主机的需求。然而，很快就发现地址数量不足，于是采用了网络地址转换（NAT）等权宜之计来更有效地利用可用地址。此外，IPv4 在路由、IPSec 和 QoS 支持方面效率不高，因此需要一种替代方案。

20 世纪 90 年代初，互联网协议第 6 版（IPv6）应运而生。IPv6 具有诸多功能优势，尤其是拥有更大的地址池（2^128），它是未来互联网寻址的方向。Windows 2008 预装了 IPv6 版本，并将其作为操作系统的一部分提供全面支持。尽管 IPv6 较为复杂，广泛采用还需要时间，但了解其支持情况是广泛部署的第一步。