使用唯读网域控制站.pptVIP

*網域樹狀目錄請特別注意,網域樹狀目錄中的網域雖然有階層關係,但這僅限於命名方式,並不代表上層網域的成員對下層網域的成員具有管轄權。原則上,網域樹狀目錄中的各網域都是獨立的管理個體,所以上層網域的網路管理員,與下層網域的網路管理員是處於平等地位。*樹系所謂樹系是將多個網域樹狀目錄的根網域,透過信任關係（TrustRelationship）結合而成的集合,也是AD目錄中最大的集合,如下圖：*樹系原本FLAG.COM.TW和RUNPC.COM.TW是彼此獨立、互不相干的兩個網域樹狀目錄,一旦雙方的根網域建立信任關係,便形成樹系,在同一樹系中的網域都會彼此互相信任。*何謂網域的信任關係？假設A網域信任B網域,代表A網域的資源開放給B網域的使用者來使用；同理,B網域若要提供自己的資源給A網域的使用者,就必須信任A網域。這種信任機制從WindowsNT時代就存在。將AD網域加入網域樹狀目錄或樹系時,各網域彼此會自動建立信任關係,這種預設建立的信任關係具有以下的特色：雙向性（Two-way）*何謂網域的信任關係？不但使A網域信任B網域,同時也使B網域信任A網域。因此只要權限設定允許,A網域的使用者可以存取B網域的資源；B網域的使用者也可以存取A