篇：设计 Active Directory.pdfVIP

刘晖 第2 章：设计Active Directory 域服务 毫无疑问，Active Directory 域服务（AD DS ）是Windows Server 2008 中最重要的服务器角色 之一。AD DS 可为Windows Server 2008 的很多其他服务器角色提供实现验证和授权的基础， 并且也是Microsoft Identity and Access 解决方案的基础。另外，很多企业产品，例如Microsoft Exchange Server 以及Microsoft Windows SharePoint Services，也都需要AD DS 。 作为企业管理员，您需要负责管理企业中的AD DS 基础架构。虽然几乎所有大型企业都已经 部署了AD DS ，我们依然不可避免需要对其进行设计，因为业务和技术上的需求都在不停地 发生变动。为大型企业设计AD DS 是一个复杂的工作，作为企业管理员，我们必须了解相关 的业务和技术需求，并设计能够满足这些需求的AD DS 。 本章将介绍AD DS 林和域的设计，以及AD DS 的物理拓扑。 本章考点：  设计Active Directory 林和域。  设计Active Directory 物理拓扑。  设计数据管理和数据访问。 本