win003活动目录AD架构资料.pptVIP

介绍活动目录中 DNS 的角色 名字解析 DNS 将计算机名称转化为 IP 地址 计算机使用 DNS 在网络中互相查找 Windows 2003 域的命名协定 Windows 2003使用DNS 的域名命名标准 DNS 域和活动目录域共享一个公共的分层命名结构 查找活动目录的物理成分 DNS 通过提供的服务来验证域服务器 计算机使用DNS 来查找与控制器和全局目录服务器 DNS 和活动目录的域名空间 DNS 主机名 .vs. Windows 2003 计算机名 DNS 主机记录和活动目录对象表示的是相同的物理主机 DNS 允许计算机在活动目录中查找域控制器 计算机使用 DNS 来查找域控制器 登录域，开始活动目录的搜索 网络登录收集客户机信息 发送DNS 查询 DNS 查询匹配的服务记录 返回IP地址列表 客户端连接域控制器 域控制器回应 客户端向域控制器发送申请 LDAP 服务运行在于控制器上 活动目录的集成区域 在活动目录中存储主区域 DNS区域息在活动目录复制的过程中被复制 活动目录集成区域的优点: 消除了主 DNS 服务器作为单 点主控而带来的不足之处 能够进行安全可靠的动态更新 对那些没有配置为域控制器的 DNS服务器执行标准区域传送 活动目录的DNS需求 服务记录 (强制的) 动态更新协议 (recommended) 增量区域传输 (推荐的) 安装和配置