AD DS 1 定义

简介

已完成100 XP

• 2 分钟

了解有关 Windows Server 中 Active Directory 域服务 (AD DS) 的基础知识，包括林、域、站点、域控制器、组织单位 (OU)、用户和组。

方案

Contoso, Ltd. 是一家总部位于西雅图的金融服务公司，其主要办事处遍布全球。 它的大部分计算环境在 Windows Server 上本地运行。 其中包括 Windows Server 2016 主机上的虚拟化工作负载。

Contoso IT 员工正在将 Contoso 本地服务器迁移到 Windows Server 2022。 作为迁移的一个环节，Contoso 正在评估其当前的 AD DS 环境。 作为 Windows Server 管理员，你将负责管理 AD DS 对象（如用户、组和 OU）。

完成本模块后，你将了解基础 AD DS 结构以及用户、组和组托管服务帐户，及它们与 OU 之间的关系。

定义 AD DS

已完成100 XP

• 10 分钟

AD DS 及其相关服务构成了运行 Windows 操作系统的企业网络的基础。 AD DS 数据库是所有域对象（例如用户帐户、计算机帐户和组）的中心存储。 AD DS 提供一个可搜索的分层目录和可用于为企业中的对象应用配置和安全设置的方法。

AD DS 包括逻辑组件和物理组件。 应了解 AD DS 组件如何协同工作，以便能够有效地管理基础结构。 此外，还可以使用 AD DS 选项执行操作，例如：

• 安装、配置和更新应用。
• 管理安全基础结构。
• 启用远程访问服务和 DirectAccess。
• 颁发和管理数字证书。

逻辑组件有哪些？

AD DS 逻辑组件是用于实现适用于组织的 AD DS 设计的结构。 下表描述了 AD DS 数据库包含的逻辑组件类型。

逻辑组件

说明

分区

分区（或命名上下文）是 AD DS 数据库的一个部分。 尽管该数据库由单个名为 Ntds.dit 的文件构成，但不同的分区包含不同的数据。 例如，架构分区包含 Active Directory 架构的副本。 配置分区包含林的配置对象，域分区包含域特定的用户、计算机、组和其他对象。 Active Directory 在多个域控制器上存储分区副本，并通过复制目录更新分区副本。

架构

架构是对象类型和特性的一组定义，可以使用其来定义在 AD DS 中创建的对象。

Domain

域是对象（如用户和计算机）的逻辑管理容器。 域会映射到特定分区，你可以通过父子关系将一个域组织到其他域中。

域树

域树是多个域的分层集合，这些域共享公共根域和连续域名系统 (DNS) 命名空间。

林

林是一个或多个域的集合，这些域具有公共 AD DS 根、公共架构和公共全局编录。

OU

OU 是用户、组和计算机的容器对象，它提供了一个通过链接组策略对象 (GPO) 来委托管理权限和管理的框架。

容器

容器是提供 AD DS 中使用的组织框架的对象。 可以使用默认容器，也可以创建自定义容器。 不能将 GPO 链接到容器。

物理组件有哪些？

AD DS 中的物理组件是指有形对象或描述现实世界中的有形组件的对象。

下表介绍了 AD DS 的部分物理组件。

物理组件

说明

域控制器

域控制器包含 AD DS 数据库的副本。 对于大多数操作，每个域控制器都可以处理更改，并将更改复制到域中所有其他域控制器。

数据存储

每个域控制器上都有一个数据存储的副本。 AD DS 数据库使用 Microsoft Jet 数据库技术，并将目录信息存储在 Ntds.dit 文件和关联的日志文件中。 这些文件默认存储在 C:\Windows\NTDS 文件夹中。

全局编录服务器

全局编录服务器是托管全局编录的域控制器，全局编录是多域林中所有对象的部分只读副本。 通过全局编录，可加快搜索到可能存储在林中其他域中的域控制器上的对象。

只读域控制器 (RODC)

RODC 是一种特殊的 AD DS 只读安装。 RODC 常见于物理安全性不理想、IT 支持不如主公司中心先进或业务线应用程序需要在域控制器上运行的分支机构。

站点

站点是 AD DS 对象的容器，例如特定于某个物理位置的计算机和服务。 这与域不同，域除了表示计算机的逻辑结构，还表示用户和组等对象的逻辑结构。

子网

子网是分配给站点内计算机的组织网络 IP 地址的一部分。 一个站点可以具有多个子网。