1：net accounts   -----可以查看DC是主域控还是备份域控

   或者nedom query fsmo   看DC的承载的角色


2：域的父子关系，默认情况下，父子域是相互信任的，双向信任


3：关于复制

   在同一个域中，所有的DC数据库都是相互同步的

   如果同一域中有两个DC在同一个站点中，默认15S复制一次，如果两个DC不在同一个站点中，复制的频率取决于

   站点链路的频率

   在域中复制的类型有两种：多主复制和单主复制

   活动目录数据库有3个逻辑分区：domain,configration,schema 在同一个域的DC，三个分区数据库都同步

   如果不是一个域中的DC，只同步configration和schema


 OU(组织单元）

    ou 能有效的组织域中的对象，使域组织更加有条理

    Ou在公司中一般表示一个部门

    在OU上可以捆绑组策略，使组策略管理更加细化


   DC 默认情况下，不是Domain admins权限的账号，是无法远程桌面到DC的。通常这个时候

   需要更改域控制器下的组策略--用户权限分配----允许远程桌面管理用户


4：目录树和目录林

    树用域名来区分，类似与家族一样，都属于同一个域名，父子域也属于同一棵树

    


    GC (全局编录）是一台特殊的域控制器，GC包含了整个域中的所有属性，还存储了整个林中

    的部分属性（并不是收集所有属性，属性可以修改，来确保那些属性可以复制到GC中去）

    在一个林中至少有一个GC，默认情况下林中的第一台DC就是GC