7.域环境与域控.docxVIP

域和域控制器 1、域： 将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境称为域 2、域控制器（DC） 在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库，安装了活动目录的一台计算机称为域控制器，域管理员可以控制每个域用户的行为。 活动目录（AD） 活动目录：是一个目录数据库，存储整个Windows网络中对象的相关信息，也是一种服务，可对活动目录中数据执行各种操作 活动目录的优点 集中管理 便捷的网络资源访问 可扩展性 三、域树和林 1、域树：具有连续的名称空间的多个域 2、林 由一个或多个域树组成，林中每个域树都有唯一的名称空间，之间不连续。 四、安装DC的必备条件 1、本地管理员权限 2、操作系统版本必须满足条件 Windows Server版 3、有TCP/IP设置 4、有足够的可用磁盘空间 5、NTFS分区（至少有一个NTFS分区） 需DNS的支持。 四、安装DC 选择在新林中新建域 数据库和日志文件夹默认保存位置c:\windows\ NTDS Sysvol文件夹的位置必须为NTFS分区 输入目录服务还原模式的Administrator密码 域功能级别 支持的域控制器 Windows Server 2003 Windows Server 2003 Windows Server 2008 Windows Server 2012 Win