网络操作系统学习之域控制器基础

 

  1. 域控制器的定义:
    1. 域控制器――就是安装了Active Directory(活动目录)的服务器,它包含了AD数据库的可写副本,它参与AD复制并控制对网络资源的访问。
  2. 域控制器的作用:
    1. 域控制器为网络用户和计算机提供了AD目录服务,该服务可存储和复制目录数据并管理用户和域的交互操作,包括用户的登陆过程、身份验证及目录搜索。
  3. 几个关于域的概念:

(1)根域:在组织中创建的第一个域(也即组织中安装的第一个域控制器)

(2)附加域:在现有域中添加的域控制器,用于提供容错功能、提高服务可用性以及平衡现有域控制器的负载

(3)子域:包含父域的全名的新域――特点:新域与一个或更多的域共享连续的名称空间

(4)域树:新域数的根域(及其所有子域)的名称不包含其父域的全名。

(5)域林:包含一个或多个域树

 

 

域控制器的规划:

  • 确定所需的域控制器数

    (1)小企业在网络中布置一个以上的域控,提供容错和保证持续、永久运行      

    (2)大型网络建议在每个站点设置一个域控

    (3)配置域控仅在非高峰期时间接收目录复制更新。

  • 物理安全

          用Syskey使用程序保证存储在SAM数据库或目录服务中账户密码信息安全(使用前需要备份注册表,以防密钥丢失后恢复系统启动)

  • 备份域控制器

         用Windows自带的备份工具备份系统状态数据(系统状态数据――包括系统启动文件、系统注册表、COM+(组件对象模型扩展)的类注册数据库、SYSVOL目录、“证书服务”数据库(如果已安装)、域名系统(如果已经安装)、群集服务(如果已经安装)和AD。

  • 升级域控制器

       WindowsNT 4.0的域控上,先升级PDC,再升级BDC

       如果林中有win2000的域控,那么要在准备该林和目标域之后才能升级运行win2000的域控

你可能感兴趣的:(基础,学习,控制器,休闲,网络操作系统)