65、活动目录（Active Directory）深度解析与实践指南

活动目录（Active Directory）深度解析与实践指南

活动目录基础与对象创建

在活动目录（Active Directory）的设置中，域的下级名称可以根据需求自定义。默认情况下，下级名称通常是域名最左边的部分，例如域名中最左边是“ecoast”，那么该域默认的下级名称就是“ecoast”。完成第一个域的设置后，按照同样的方式回答 DCPROMO 的问题，大约 20 到 30 分钟，第二个域的活动目录设置即可完成。

在使用 DCPROMO 构建域时，有几点需要注意：
1. 准备 DNS ：在开始之前，确保 DNS 已准备就绪。
2. 创建顺序 ：DCPROMO 对域的创建顺序有严格要求。森林中创建的第一个域是森林根域，且无法更改。
3. 添加方式 ：必须通过创建的方式添加域，不能先分别创建“green.com”和“yellow.com”，之后再将它们合并到一个森林中。而应先创建“green.com”作为森林中的第一个域，再创建“yellow.com”作为新树但在现有森林中的第一个域。

除了域，活动目录中还可以创建其他对象，包括联系人、共享文件夹、打印机、MSMQ 队列别名和 InetOrgPerson。
- InetOrgPerson 和 MSMQ 队列别名 ：这两个对象是 Server 2003 新增的，但对普通 AD 用户的价值有限。InetOrgPerson 对象用于描述人员，且与 Sun 的 iPlanet 目录服务兼容；MSMQ 队列别名支持 Microsoft 消息队列服