Windows_Service_PPT_CHAP07_V0资料.pptVIP

内容回顾 NLB群集的特点是什么？ 哪些服务适用于NLB群集？ 故障转移群集的特点是什么？ Windows Server 2008有哪四种仲裁模式？ 技能展示 理解信任关系的概念 掌握林和子域的创建 掌握信任关系的创建 掌握AGDLP规则 理解林信任的概念 本章结构 林、域树和子域 林、域树和子域都是活动目录的逻辑单元 可以将网络划分成树状层次结构 创建多域的原因 域在活动目录中充当管理边界的作用 域作为活动目录的容器，存放计算机、用户等对象 有大量的活动目录对象，可以分解成多个域，使每个域活动目录对象较少 部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域 分散的网络管理，而不是由一个域管理员管理，多个域意味着有多个域管理员 对复制进行更多的控制 域树和子域 域树是共用连续域名空间的Windows域 向域树中添加的任何新域都叫做子域 林 林的根域 创建林、域树和子域 确认安装DC条件 创建林 创建子域 创建另外一棵域树 林中的信任关系 信任是域之间沟通的桥梁，域之间访问需要有信任关系 林中信任关系特点 自动建立 在创建子域或域树时自动创建 双向信任 在两个域之间有两个方向上的两条信任路径 例如：域A信任域B，域B信任域A 传递信任 信任关系是可传递的 例如：域A直接信任域B，域B直接信任域C,则域A信任域C 查看信任关系 父子信任：在同一个域树