域控服务器取消验证_AD域控

导读：ad域基础知识

域(安全性更高)和工作组适用的环境不同，域一般是用在比较大的网络里，工作组则较小，在一个域中需要一台类似服务器的计算机，叫域控服务器，工作组是一群计算机的集合

Ad活动目录是一种基于文件的轻量的数据库。

优势：
对资源的访问进行权限控制；用户在域内中就可以访问资源

在一个域中，计算机角色分为3种：
1、域控制器：负责域内所有资源的管理，访问权限的分配，用户访问域的验证工作。
2、成员服务器：提供其他应用程序服务或数据库服务的服务器，如邮件服务器等，它只是加入了域的服务器，不是域控也不是额外域控
3、工作站：就是需要访问域内服务器上的资源的电脑

1、ntds.dit：数据库文件。ntds.dit会随着数据库的填充而不断增大。但是，日志的大小却是固定的10 MB。对数据库进行的任何更改都会被追加到当前的日志文件中，而且其磁盘映像会不断保持更新。

2、edbxxxxx.log：事务日志文件。edb.log是日志文件，对数据库进行更改后，将该更改写入到edb.log文件中。当edb.log文件充满事务之后，会被重新命名为edbxxxxx.log，日志文件从edb00001开始，并使用十六进制数累加。由于Active Directory使用循环记录，所以在旧日志文件写入数据库之后，这些旧日志文件会及时删除。在任何时刻都可以找到edb.log文件，而且还可能有一个或多个Edbxxxxx.log文件。

安装一台域控，根据微软的安装向导进行安装