18、深入理解与管理活动目录及组策略

深入理解与管理活动目录及组策略

1. 活动目录复制管理与修改

1.1 复制拓扑检查

右键点击 NTDS Settings，选择 All Tasks 中的 Check Replication Topology 来检查复制拓扑。

1.2 复制诊断工具

可以使用 Replication Diagnostics 实用工具（Repadmin.exe）来验证和排查复制问题。定位 Repadmin.exe 及其他高级工具的步骤如下：
1. 在域控制器上打开 Server Manager。
2. 展开 Roles 分支，选择 Active Directory Domain Services。
3. 向下滚动到 Advanced Tools，即可看到众多可提供帮助的 AD DS 工具。

2. 活动目录域和信任关系

2.1 域内信任

森林内的域会自动与其他（子级和父级）域形成双向传递信任关系，因此可以授予资源权限。

2.2 外部信任

有时需要与其他森林/域建立外部信任关系，可使用 Active Directory Domains and Trusts 工具，操作步骤如下：
1. 选择 Start, Administrative Tools, Active Directory Domains and Trusts。
2. 右键点击域，选择 Properties。
3. 选择 Trust 选项卡，点击底部的 New Trust 按钮，启动 New Trust Wizard。可使用此向导创建与以下对象的信任关