10、Windows Server 2019 之 Active Directory 全面解析

Windows Server 2019 之 Active Directory 全面解析

1. 服务器管理变革与 Active Directory 概述

在过去，由于服务器数量有限，我们常常需要花费大量精力来确定哪些角色和服务可以共存。然而，随着虚拟化和云计算范式的转变，许多公司拥有了近乎无限数量的可运行服务器。这意味着我们会运行更多的服务器来执行相同的工作和功能，而这些服务器的管理和维护就成了 IT 部门的一大负担。采用 Windows Server 2019 中的集中管理工具和理念，能为我们的日常工作节省大量的时间和精力。

在 Windows Server 环境中，Active Directory（AD）是本地 Microsoft 世界里最重要的角色。它是一种目录服务，类似于数据库，用于存储和集中管理组织的各种信息，包括用户账户、计算机账户、证书、策略，甚至文件复制等。可以说，AD 是 Windows Server 世界中几乎所有事物的核心。虽然可以在不连接和加入 Active Directory 的情况下使用 Windows 服务器，但在现实世界中这种情况几乎不会出现。

2. 域控制器的概念

域控制器（Domain Controller，简称 DC）是承载 Active Directory 的服务器，是网络中客户端与服务器进行通信前几乎都会访问的中心枢纽。它就像一个存储容器，存储和管理着网络上的所有标识信息，如用户名、密码、计算机账户、计算机组、服务器组、安全策略、文件复制服务等。如果在以 Microsoft 为中心的网络中，不打算将域控制器作为首批服务器之一，那么几乎可以不用开始构建这个网络，因为域控制器对于计算机和设备之间以及与公司内部服务器基础设