域的两个重要特性

    ·域是一个安全边界

    ·域是一个复制单元


关于复制

    在同一个域中,所有DC的数据库都是相互同步的

    如果同一个域中的两个DC在同一个站点中,默认15S复制一次;如果两个DC不再同一站点中,复制的频率取决于站点链路的频率

    在域中复制的类型有两种:多主复制和单主复制

    活动目录数据库三个逻辑分区:Domain,Configration,Schema,在同一个域的DC,三个分区数据都同步;如果不是一个域中的DC,只同步Configration和Shema分区。


OU(组织单元)

    OU能有效的组织域中对象,使域组织更加有条理

    OU在公司中一般来表示一个部门

    OU可以嵌套

    可以针对OU进行权限的委派,实现分散式管理


全局编录

    GC是一台特殊的DC,记录整个林中所有对象

    在一个林中至少有一个GC,默认情况下林中第一台DC就是GC

    DC的数据库记录了当前域中所有对象的所有属性:GC除了存储当前域中所有对象的所有属性外,还存储了整个林中所有对象的部分属性。

    问题:如何查看林中有多少个DC是GC?


域的物理结构

    域控制器

    站点(Site)


多域多站点配置