域控-笔记一（基础概念与常见组件）_域控概念 理解

一. 域概念

• 域控制器
• 成员服务器
• 客户机
• 独立服务器

工作组（work group）

在一个大的单位内，可能有成百上千台电脑互相连接组成局域网，它们都会列在“网络（网上邻居）”内，如果这些电脑不分组，可想而知有多么混乱，要找一台电脑很困难。为了解决这一问题，就有了“工作组”这个概念，将不同的电脑一般按功能（或部门）分别列入不同的工作组中，如技术部的电脑都列入“技术部”工作组中，行政部的电脑都列入“行政部”工作组中。你要访问某个部门的资源，就在“网络”里找到那个部门的工作组名，双击就可以看到那个部门的所有电脑了。相比不分组的情况就有序的多了，尤其是对于大型局域网络来说。

域控相比工作组的优点：

1. 统一管理
2. 身份验证
3. 增强安全

1.1 AD 与 DC

Active directory 简称 AD （活动目录）
Domain Controller 简称 DC （域控制器）

• DC：服务器控制网络上的计算机是否能加入计算机的组合
  负责每一台联入用户的验证工作，域内用户想互相访问需要DC的审核。
• AD：提供目录服务的组件
  目录是存储有关网络对象（用户，组，计算机，打印机）等信息。目录服务用于帮助用户快速从目录中查找道所需的信息服务。

AD 与 DC 的概念
AD把众多对象（计算机，用户组，打印机等）统一规划放一个仓库里，并做好检索信息，这样形成一个活动目录数据库，简称AD库。
我们把放有AD库的计算机成为DC，意思是一台服务器安装了AD后，它就变成了DC。

1.2 PDC 与 BDC

PDC：主域控制器，运行 windows NT server 负责验证域登录和维护域目录数据库的计算机。

BDC：辅域控制器（额外域控制器），是指除了一台域控制器之外的其它域控制器。

1.3 子域 和 父域

主域 admin.com 是 两个子域的父域

1.4 域树

域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间，树中的域通过信任关系连接起来，活动目录包含一个或多个域树

1.6 DNS域名服务器

DNS域名服务器（Domain name server）
是进行域名和ip之间转换的，DNS服务器一般和与控制架设在同一服务器上。

1.7 活动目录主要功能

活动目录为Microsoft统一管理的基础平台，其它isa,exchange,sms等服务都依赖于这个基础平台

• 账号集中管理，账户重命名，重置密码等。
• 软件集中管理，统一推送软件，统一安装网络打印机，发布策略等。
• 环境集中管理，利用AD统一客户端桌面，IE，TCP/IP等设置
• 增强安全性，统一部署杀软，集中化管理计算机权限，密码策略等。
• 增加可靠性，可利用AD控制用户访问权限，利用集群，负载均衡对文件服务器进行容灾设定。

域控制器是存放活动目录数据库的，是域中必须要有的，而其他三种则不是必须的，也就是说最简单的域可以只包含一台计算机，这台计算机就是该域的域控制器。