Active Directory
博客专区 > 昏鸦01 的博客 > 博客详情
Active Directory
昏鸦01 发表于2年前
Active Directory
  • 发表于 2年前
  • 阅读 10
  • 收藏 0
  • 点赞 0
  • 评论 0

腾讯云 技术升级10大核心产品年终让利>>>   

目录服务可以让用户容易快速地查找到自己所需的东西
AD域内的目录用来存储用户账号,计算机账号,打印机与共享文件夹对象
ADDS与DNS是紧密地集成在一起的
域内的资源是以对象的形式存在的
对象是通过属性来描述其特征的
对象:用户   属性:姓名  邮件地址  部门  职位
OU组织单位是一个比较特殊的容器,因为有组策略的功能
域树就是包含多个域的网络,顶层是根域,下面是子域
abc.com根域   beijing.abc.com   shanghai.abc.com子域
域树内的所有域共享一个AD数据库
AD数据库内的资源是分散地存储在各个域内的,每个域内只存储属于该域的数据
两个域之间必须建立信任关系才可以访问对方域内的资源
架构schema:域内的对象类型和属性数据定义在架构内
域控制器之间在复制AD数据库时,有两种模式:多主机复制 和 单主机复制
独立服务器指没有加入域的服务器
成员服务器指加入域的服务器
家庭版的win7和XP是无法加入域的
域控制器需要把自己的信息注册到DNS服务器内,以便其他计算机通过DNS找到域控制器
LDAP是一种访问AD数据库的目录服务协议
全局编录Global catalog
站点site:域是逻辑的分组,站点是物理的分组
只读域控制器RODC是不存储用户账号和密码的,所有验证的工作还要总公司的域控制器负责
认证缓冲区
系统管理员角色隔离
在2008R2中对AD数据库进行维护的时候,只要停止ADDS服务即可,不需要重启服务器
AD回收站



共有 人打赏支持
粉丝 0
博文 2
码字总数 733
×
昏鸦01
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: