ActiveDirectory网域.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 網域樹狀目錄 網域樹狀目錄中最上層的網域稱為根網域（Root Domain）, 亦即上圖中的 FLAG.COM.TW。 而下層網域是上層網域的子網域（Child Domain）, 所以 DV.FLAG.COM.TW 是 FLAG.COM.TW 的子網域；FK.DV.FLAG.COM.TW 是 DV.FLAG.COM.TW 的子網域, 依此類推。 * 網域樹狀目錄 請特別注意, 網域樹狀目錄中的網域雖然有階層關係, 但這僅限於命名方式, 並不代表上層網域的成員對下層網域的成員具有管轄權。 原則上, 網域樹狀目錄中的各網域都是獨立的管理個體, 所以上層網域的網路管理員, 與下層網域的網路管理員是處於平等地位。 * 樹系 所謂樹系是將多個網域樹狀目錄的根網域, 透過信任關係（Trust Relationship）結合而成的集合, 也是 AD 目錄中最大的集合, 如下圖： * 樹系 原本 FLAG.COM.TW 和 RUNPC.COM.TW 是彼此獨立、互不相干的兩個網域樹狀目錄, 一旦雙方的根網域建立信任關係, 便形成樹系, 在同一樹系中的網域都會彼此互相信任。 * 何謂網域的信任關係？ 假設 A 網域信任 B 網域, 代表 A 網域的資源開放給 B 網域的使