windowsserver2008活动目录域服务实战(a1).docVIP

Server2008活动目录域服务实战 前言 Microsoft Windows Server 2008 Active Directory Domain Services (AD DS) 在不同的领域给用户带来了很多增强的特性。我们将具体介绍Windows Server 2008 Directory Services，以及它是如何结合Windows Server 2008特有的在安全和管理性方面的大量原则。 Read-Only Domain Controller (RODC) 是Windows Server 2008中最大的特性并有拥有最强的增强。在Windows Server 2008过去的两年半时间内，大约有80%的开发资源是投入到RODC。RODC的特性是非常丰富和令人兴奋的。管理角色的分离允许管理员将管理权限指派给Read-Only DC级别的一些用户。这极大地减轻了拥有许多域管理员的负担并提高了安全性。 Server Core和DC角色被显著地增强来大大地减少了服务器受攻击的层面。 组策略有许多新特性和新设置，使用起来更容易，扩展了它的范围，并变的更加稳定。 下面让我们浏览一下Windows Server 2008 Directory Services 的新特性和增强。 安全的增强 Windows Server 2008中的活动目录域服务（AD DS）提供了安全领域的