Windows Server 2012 R2服务器-域控功能介绍

域是一个安全边界 域是一个复制单元
DC:域控制器
域中有三个分区:ADSI编辑器功能查看(adsiedit.msc):域分区、配置分区、架构分区

目录树:相当于家族,一个家族相当于一个树,都是在一个域中
目录林:指由一个或多个没有形成连续名字空间的域树组成
关于复制:有两种,多主复制和单主复制,在同一域中,所有DC的数据库都是相互同步的

活动目录数据库有三个逻辑分区:Domain,Configration,Schema。在同一个域的DC,三个分区都同步;
如果不是一个域中的DC,只同步Configration和Schema分区。

  • GC(全局编录)
  • GC是一台特殊的DC,记录了整个林中所有对象
  • 在一个林中至少有一个DC,默认情况下林中第一台DC就是GC
  • DC的数据库记录了当前域中所有对象的所有属性;GC除了存储当前域中所有对象的所有属性外,
  • 还存储了整个林中所有对象的部分属性
  • 如何查看林中有多少个DC是GC? DNS中查看
  • OU(组织单元) 相当于一个容器,OU有效的组织域中对象,使域组织更加有条理
    OU在公司中一般来表示一个部门
    OU可以嵌套
    可以针对OU进行权限的委派,实现分散管理

两个站点的DC需要创建“站点链路”才能保证DC数据同步(Active Directory站点和服务功能来操作)
在什么情况下建立备份域控:统一化管理 其主要根据业务部门的需求来决定
在什么情况下建立子域:独立管理和运营(×××店) 其主要根据业务部门的需求来决定

如何保证两个站点DC同步:站点链路(Active Directory站点和服务功能来操作)
1.默认情况下180分钟,系统自动同步
2.可以手工的实现“立即复制”
站点最大的好处:可以让客户端优先找本站点的DC来完成登陆的身份验证,只有在本站点的DC出现故障的情况下,
才会找其他站点的DC完成登陆。

客户端要在DC上身份验证成功,需要满足两个条件:
1.输入了DC上正确的用户名和密码
2.在DC上能够找到当前登陆的计算机对象

快照命令:ntdsutils 回车,下一步输入IFM回车,需要设置活动实例,输入activate instance ntds,再次输入IFM,然后?寻求帮助来完成。

颗粒化密码策略:
在Windows域的组策略中:密码策略必须应用在域上,不能应用在OU上。
复杂性:大写字母,小写字母,数字,特殊字符(4个必须包含3个才可以)

用户登陆缓存:
默认缓存10个账号,180天

修改还原模式密码:
1.需要能正常登陆到DC
2.使用NTDSUTIL来进行修改
NTDSUTIL-->SET DSRM PASSWORD --> Reset Password on Server %s -->输入新密码---确认新密码-->完成!

移动活动目录数据库:
1.Net Stop ntds
2.Ntdsutil-->Activate Instance NTDS--> files -->Move DB to %s
Move LOGS to %s
3.Net Start ntds*

活动目录备份:添加角色功能 Windows Server Backup
系统状态
1.如果是一台普通的服务器:注册表,com+类库,Boot Files
2.如果是DC:注册表,com+类库,Boot Files,活动目录数据库,Sysvol
3.如果是CA:注册表,com+类库,Boot Files,证书数据库
4.DC+CA:注册表,com+类库,Boot Files,证书数据库,活动目录数据库,Sysvol

如果备份系统状态--->在还原的时候,当前的系统一定要能正常工作!
对于AD的备份,还是推荐整机备份(裸机恢复的备份)--->即使买了一台新的服务器,也可以保证一次恢复,大大提高了恢复的成功率!

活动目录回收站(Active Directory管理中心-启用回收站-域(本地)-Deleted Objects中)
1.启用活动目录回收站必须需要Enterprise Admins成员
2.当前的林功能基本至少是Windows 2008R2 模式
3.活动目录回收站一但启用,无法禁用
4.活动目录 回收站启用后,活动目录数据库容量会增加15%-30%