一(yī)、域和(hé)AD

1、域的(de)概念

将多(duō)台網絡中的(de)計(jì)算(suàn)機(®÷jī)邏輯上(shàng)組織到(dào)一(yī÷₹‍")起，對(duì)這(zhè)些(xiē)計(jì)算(suàn)機(jī)δ♣↓↓進行(xíng)集中式管理(lǐ)，這(zh♠★ ✔è)些(xiē)多(duō)台計(jì)算(suàn)機(jī)組成的(d♦₹↓e)邏輯環境叫作(zuò)域環境。

2、域環境與工(gōng)作(zuò)組環γβ©σ境的(de)區(qū)别：

與傳統的(de)工(gōng)作(zuò)組環境相(xiàng)比，∑↑工(gōng)作(zuò)組環境屬于分(fē ₽n)散式管理(lǐ)，隻适合少(shǎo)數(shù)計(₩•♠jì)算(suàn)機(jī)的(de)管理(lǐ)。随著★€®(zhe)公司應用(yòng)需求增多(d↔•∑÷uō)、客戶機(jī)數(shù)量增多(duō)，必然會(huì)增加網φ‌絡管理(lǐ)的(de)工(gōng)作(zuò) ↑量和(hé)管理(lǐ)的(de)複雜(zá)性，從(cóng)而導緻IT投♣∑≥入成本的(de)增加，此時(shí)必須↕&÷₽采用(yòng)集中式管理(lǐ)的(de)域 β§環境。

3、AD、DC、GC的(de)概念

AD：活動目錄（ActiveDirectory），是(s&♥↕hì)微(wēi)軟基于LDAP提供給SERVER平台的(d©δφe)目錄服務，Active Directory存儲了(™§¶δle)有(yǒu)關網絡對(duì)象的(de)信≥λ£息，并且讓管理(lǐ)員(yuán)和(hé)用(₩σyòng)戶能(néng)夠輕松地(dì)查找和₹Ωα∞(hé)使用(yòng)這(zhè)些(xiē)信息。Active ☆∑ Directory使用(yòng)了(le)一(yī)種結構化✘±>±(huà)的(de)數(shù)據存儲方式，并以此$©作(zuò)為(wèi)基礎對(duì)目錄信息進行>Ω(xíng)合乎邏輯的(de)分(fēn)層組織。
DC：域控制(zhì)器(qì)，安裝了(le)ADD♥β®S（活動目錄域服務）的(de)服務器(qì)稱為(wè¶≠δi)域控制(zhì)器(qì)，在同一(yī>‌)個(gè)域中，第一(yī)台安裝的(de)域控制(zhì)器(☆ ∏qì)為(wèi)主域控制(zhì)器(qìש)，具有(yǒu)五個(gè)操作(zuò)主機(jī)角色（架構主&​©γ機(jī)、域命名主機(jī)、PDC主機(jī)、RID主機(jī)、基€&δ礎結構主機(jī)）及GC角色；其他(tā)的∑≠(de)域控制(zhì)器(qì)為(wèi)額外(wài)域控制(zh<λì)器(qì)，主域控制(zhì)器(qì)和(hé)額✘  α外(wài)域控制(zhì)器(qì)之間(jiān)相(xià₽"×γng)互同步AD數(shù)據。
GC：全局編錄，屬于DC的(de)一(yī)個(gè)角色，用(yòng)于 λ®存儲林(lín)中所有(yǒu) Activ±↑​e Directory 對(duì)象的(de)副本的(de)域控制(z‌™hì)器(qì)。全局編錄存儲本域目錄中所有(yǒu)對(du×₩₹®ì)象的(de)完全副本，以及林(lín)中所有(yǒu)其₽Ω他(tā)域中所有(yǒu)對(duì)象的(de)部分(fēn)副∞÷&×本。