域的两个重要特性
·域是一个安全边界
·域是一个复制单元
关于复制
在同一个域中,所有DC的数据库都是相互同步的
如果同一个域中的两个DC在同一个站点中,默认15S复制一次;如果两个DC不再同一站点中,复制的频率取决于站点链路的频率
在域中复制的类型有两种:多主复制和单主复制
活动目录数据库三个逻辑分区:Domain,Configration,Schema,在同一个域的DC,三个分区数据都同步;如果不是一个域中的DC,只同步Configration和Shema分区。
OU(组织单元)
OU能有效的组织域中对象,使域组织更加有条理
OU在公司中一般来表示一个部门
OU可以嵌套
可以针对OU进行权限的委派,实现分散式管理
全局编录
GC是一台特殊的DC,记录整个林中所有对象
在一个林中至少有一个GC,默认情况下林中第一台DC就是GC
DC的数据库记录了当前域中所有对象的所有属性:GC除了存储当前域中所有对象的所有属性外,还存储了整个林中所有对象的部分属性。
问题:如何查看林中有多少个DC是GC?
域的物理结构
域控制器
站点(Site)
多域多站点配置