Active Directory 站点和服务分步指南.docVIP

Active Directory 站点和服务分步指南 本指南说明如何使用“Active Directory 站点和服务”管理单元来管理局域网 (LAN) 中单个站点内部和广域网 (WAN) 中多个站点之间的复制拓扑。 本页内容 简介 概述 使用“站点和服务”工具 附录：复制拓扑概念 其他资源 简介 逐步式指南 Windows Server 2003 部署分步指南提供了很多常见操作系统配置的实际操作经验。本指南首先介绍通过以下过程来建立通用网络结构：安装 Windows Server 2003；配置 Active Directory?；安装 Windows XP Professional 工作站并最后将此工作站添加到域中。后续分步指南假定您已建立了此通用网络结构。如果您不想遵循此通用网络结构，则需要在使用这些指南时进行适当的修改。 通用网络结构要求完成以下指南。 ? 第一部分：将 Windows Server 2003 安装为域控制器 ? 第二部分：安装 Windows XP Professional 工作站并将其连接到域 在配置通用网络结构后，可以使用任何其他的分步指南。注意，某些分步指南除具备通用网络结构要求外，可能还需要满足额外的先决条件。任何额外的要求都将列在特定的分步指南中。 Microsoft Virtual PC 可 以在物理实验室环境中或通过虚拟化技术（如 Microsoft Virtual PC 2004 或 Microsoft Virtual Server 2005）来实施 Windows Server 2003 部署分步指南。借助于虚拟机技术，客户可以同时在一台物理服务器上运行多个操作系统。Virtual PC 2004 和 Virtual Server 2005 就是为了在软件测试和开发、旧版应用程序迁移以及服务器整合方案中提高操作效率而设计的。 Windows Server 2003 部署分步指南假定所有配置都是在物理实验室环境中完成的，但大多数配置不经修改就可以应用于虚拟环境。 这些分步指南中提供的概念在虚拟环境中的应用不在本文的讨论范围之内。 重要说明 此处作为例子提到的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点和事件纯属虚构，我们决无意影射，任何人也不应由此臆猜，任何真实的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点或事件。 此通用基础结构是为在专用网络上使用而设计的。此通用基础结构中使用的虚拟公司名称和域名系统 (DNS) 名称并没有为在 Internet 上使用而进行注册。您不应在公共网络或 Internet 上使用此名称。 此 通用基础结构的 Active Directory 服务结构用于说明“Windows Server 2003 更改和配置管理”如何与 Active Directory 配合使用。不能将其作为任何组织进行 Active Directory 配置时都可以使用的模型。 返回页首 概述 “Windows Server 2003 Active Directory 站点和服务”管理单元的主要用途是对 LAN 中单个站点内部以及 WAN 中多个站点之间的企业环境的复制拓扑进行管理。 注意：附录中提供了有关如何执行 Active Directory 服务复制的附加信息。如果您对复制不太熟悉，您可能需要先查阅一下附录中的内容，然后再继续。 站点 站 点是指网络中具有高带宽连接的区域；如果给它下个定义，它就是一个基于 Internet 协议 (IP) 子网且连接状况良好的计算机集合。由于站点控制着进行复制的方式，因此使用“站点和服务”管理单元所做的更改将影响域内相隔很远的域控制器 (DC) 之间的通讯效率。 站点在概念上不同于基于 Windows Server 2003 的域，因为一个站点可以跨越多个域，而一个域也可以跨越多个站点。站点并不属于域名称空间的一部分。站点控制域信息的复制，并可以帮助确定资源位置的远 近。例如，工作站在其站点内选择一个 DC 来进行验证。 为了确保 Active Directory 服务能够正确进行复制，将在所有 DC 中运行一种称为“知识一致性检查器 (KCC)”的服务，该服务自动在同一站点内的各个计算机之间建立连接。这些计算机被称为“Active Directory 连接对象”。管理员可以建立其他的连接对象，也可以删除连接对象。但是，在任意时刻，如果某一站点内的复制无法进行或出现单点故障，KCC 将会介入并新建所需数量的连接对象以继续进行 Active Directory 复制。 假定站点间复制是在较高成本或较低速度连接上进行的。这样，站点间复制的机制允许选择其他传输方式，并且此机制是通过创建站点链接和