Windows 2003 Active Diretory全攻略（二）--AD与域

域树：接上例，假如PRODUCT部门因为本身作业的机密性，需要有独立管理权，则可以将PRODUCT部门独立成域。因此该部门即可设置专用的用户帐户、安全设置、组策略等。

假设51CTO公司并购了POLICE公司，呵呵，并保留POLICE已有的POLICE。COM域名，且要将新公司加入现有的AD中，最理想的方式就是将域POLICE。COM与域51CTO。COM结合成林。

2、域控制器DC（DOMAIN CONTROLLER）

各域至少必需有一台DC，存储此域中的目录信息（AD对象），并提供相关的服务。在我们安装03时，默认是独立服务器，可以适时将其升级为DC，升级的时候可选择此DC加入现有的域，或作为新域中的第一台DC。也可设置多台DC，提供容错能力。 当修改其中一台DC时，DC之间必须有复制机制，才能维持AD数据的一致性。

注同一个域中的DC有着相同的数据库，但不同域之间不是全部相同，有一些是相同的。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!