43、Windows Server 2008 网络与安全技术详解（上）

Windows Server 2008 网络与安全技术详解（上）

1. 基础工具与概念

• auditpol.exe ：这是一个命令行工具，可用于配置审核策略设置和目录服务审核子类别。
• authentication（身份验证） ：服务器验证用户登录凭据的过程，以此决定是否授予用户对网络资源的访问权限。
• Authority Information Access (AIA) ：这是一种证书扩展，它指向可获取颁发证书机构（CA）证书的 URL。
• autoenrollment（自动注册） ：能够自动为用户和计算机注册证书、检索现有证书以及续订过期证书，无需用户干预。

2. 服务器相关概念

• backup domain controller (BDC，备份域控制器) ：Windows NT 3.x 或 4.0 服务器，包含域安全账户管理器（用户账户和安全信息）的备份只读副本。BDC 通过处理登录请求减轻主域控制器（PDC）的负载，并且会定期同步以确保 PDC 和 BDC 之间的数据一致性。
• bridgehead server（桥头服务器） ：它是 Active Directory 站点之间交换目录信息的接触点。桥头服务器接收来自其他站点复制的信息，并将其复制到本站点的其他域控制器，确保大部分复制操作在站点内而非站点间进行。