11、深入解析Active Directory管理与维护

深入解析Active Directory管理与维护

1. 森林信任与NetBIOS名称路由

当从 lanscape.net 森林创建到 beanlake.net 森林的森林信任后，到 beanlake.net 中销售域的路由将被禁用。若需将 NetBIOS 名称“sales”路由到 beanlake.net 域，且不在 lanscape.net 森林中引用该域时使用“sales”名称，可使用 NETDOM 在 lanscape.net 中禁用“sales”域名，随后在 beanlake.net 森林中启用它。

2. 恢复 Active Directory

在 MSCE 认证路径中，应了解使用 Windows Server 2003 备份实用程序进行数据备份，以及备份系统状态数据的概念。系统状态数据包含对计算机运行状态至关重要的特殊信息，且因计算机功能不同而有所差异。对于 Windows Server 2003 域控制器，系统状态包括 Active Directory 服务数据库和 SYSVOL 目录，这两者对恢复 Active Directory 至关重要。备份域控制器的系统状态，就能获取将域控制器及域恢复到上次备份时原始状态所需的信息。

2.1 SYSVOL 文件夹的重要性

SYSVOL 文件夹包含域的公共文件，该目录以“SYSVOL”共享，其中的文件通过文件复制服务复制到域中的所有其他域控制器。它还包含以下内容：
- Net Logon 共享：域登录请求发送至此进行处理，登录脚本可存储于此供客户端登录时处理。
- Windows 组策略。
- 文件复制服务文件夹和文件：若使用 FRS，这些文件必须在