使用唯读网域控制站.ppt

第 4 章 Active Directory 網域 本章重點 4 - 1 AD 網域的定義與功用 4 - 2 網域控制站 4 - 3 多重網域的架構 4 - 4 站台與 GC 伺服器 Active Directory 網域 從 Windows 2000 Server 到 Windows Server 2008, 『AD 網域』（AD Domain）始終都是主角。 因此本章將說明網域的定義、功能、名稱及多重網域的架構, 讓讀者先紮穩馬步, 以利於後續各章的實作。 4 - 1 AD 網域的定義與功用 其實網域並非新概念, 早在 Windows NT 就已經有網域。 但是從 Windows 2000 Server 開始, 一方面改用與 DNS 網域相同的架構, 另一方面將 AD 目錄服務整合到網域中, 因此形成一種新的網域。 為了與 NT 網域區別, 一般稱之為 AD 網域。 由於微軟已經宣布淘汰 Windows NT, 因此本書不介紹 NT 網域。後文所指的網域, 若無特別註明為 NT 網域, 則一律代表 AD 網域！ 何謂網域 簡言之, 共用同一份 AD 資料庫之電腦所組成的集合便是一個網域！ 由於 AD 資料庫裡頭包含了使用者帳戶、使用者密碼、電腦帳戶、權限設定等等資訊, 所以同網域內的電腦和使用者, 都是由同一份 AD 資料來決定誰可以存取哪些資源、誰可以做哪些工作等等。 網域