活动⽬录介绍
微软在Windows NT Server 4.0中就已经贯彻了⽬录服务的思想。NT的"域（domain）"的概念是⽬录服务的⼀个基本单元。"⼀次登录，Single Logon"在Windows NTServer
的环境下有了具体的应⽤，⽐如Internet Information Server、Exchange Server、SQL Server等都可以与Windows NT Server的账号验证集成起来，⽤户⼀次登录就可以获
得Web、Email和数据库等多种多样的⽹络服务。
Windows 2000 Server在Windows NT Server 4.0的基础上，进⼀步发展了"活动⽬录（Active Directory）"。活动⽬录充分体现了微软产品的"ICE"，即集成性
（Integration），深⼊性(Comprehensive)，和易⽤性(Ease of Use)等优点。活动⽬录是⼀个完全可扩展，可伸缩的⽬录服务，既能满⾜商业ISP的需要，⼜能满⾜企业内部
⽹和外联⽹的需要。
活动⽬录的由来
活动⽬录是从⼀个数据存储开始的。它采⽤的是Exchange Server的数据存储，称为：Extens ible Storage Service （ESS）。其特点是不需要事先定义数据库的参
数，可以做到动态地增长，性能⾮常优良。这个数据存储之上已建⽴索引的，可以⽅便快速地搜索和定位。活动⽬录的分区是"域（Domain）"，⼀个域可以存储上百万的对
象。域之间还有层次关系，可以建⽴域树和域森林，⽆限地扩展。
在数据存储之上，微软建⽴了⼀个对象模型，以构成活动⽬录。这⼀对象模型对LDAP有纯粹的⽀持，还可以管理和修改Schema。Schema包括了在活动⽬录中的计算
机、⽤户和打印机等所有对象的定义，其本⾝也是活动⽬录的内容之⼀，在整个域森林中是唯⼀的。通过修改Schema的⼯具，⽤户或开发⼈员可以⾃⼰定义特殊的类和属
AD站点复制
实验名称：AD的复制
实验目标：
通过本实验，应掌握以下技能：
站点与AD的复制
实验任务:
〈1〉建立站点和子网；
〈2〉建立和配置站点连接；
〈3〉将域控制器转移到所属的站点；
实验拓扑：
任务一建立站点和子网
建立站点
1．在域的域控制器计算机上，打开“开始”“程序”“管理工具”
“Active Directory 站点和服务”
2.右键单击“Sites”文件夹，然后单击“新站点”。 3.在“名称”中键入新站点的名称。并将此站点归属到适当的“站点链接”，由于目前只由一个默认
的“站点链接”，我们暂时可将其归属到默认的站点链接。然后单击“确定”按钮。
4.单击“确定”。 5.重复步骤2到步骤4来建立SiteB
建立子网
1.在AD站点和服务中，右键单击“Subnets”，然后单击“新建子网”。
2.在“地址”中，键入子网地址；在“掩码”中，键入子网掩码；在“为此子网选择
站点对象”下，单击将与该子网关联的站点，然后单击“确定”。 3.重复以上步骤来建立子网192.168.20.0/2、
4.子网建好后，在控制台显示的内容。
任务二建立站点链接
1.在Active Directory 站点和服务的控制管理单元中，右键单击您希望站点链接使用的
站点间传输协议，例如：IP，然后单击“新站点链接”。
2.在“名称”中，键入将提供给链接的名称。选择要连接的两个或多个站点，然后单击“添
加”。
3. 完成上述步骤后的画面。
任务四将域控制器转移到所属的站点
1. 打开“AD站点和服务”，展开Site Default-First-Site-Name ，右击画面右边要移动的服务器S1 ，单击“移动”。 2. 选择目的站点后单击“确定”按钮。
3. 重复步骤1与步骤2，将S2移到SiteA，将S3和S4 搬移到SiteB。完成上述步骤后的画面。
AD站点间复制
相关概念：
Active Directory中的站点代表网络的物理结构或拓扑。
Active Directory 使用拓扑信息（在目录中存储为站点和站点链接对象）来建立最有效的复制拓扑。
可使用“Active Directory 站点和服务”定义站点和站点链接。
站点是一组有效连接的子网。站点和域不同，站点代表网络的物理结构，而域代表组织
的逻辑结构。
使用站点的好处－简化管理：
1.复制。通过在站点内更为频繁（与站点之间复制信息相比）地复制信息，Active Directory 平衡对最新目录信息的需求与对优化带宽的需求。您还可以配置站点间连接的相对开销，进一步优化复制。
2.身份验证。站点信息有助于使身份验证更快更有效。当客户端登录到域时，它首先在其本地站点中搜索可用于身份验证的域控制器。通过建立多个站点，可确保客户端利用与它们最近的域控制器进行身份验证，从而减少了身份验证滞后时间，并使通讯保持在WAN 连
接以外。
3.启用Active Directory 的服务。启用Active Directory 的服务可利用站点和子网信息，使客户端能够更方便地找到最近的服务器提供程序。
子网的作用，利用子网去定义站点。
在Active Directory 中，站点是通过高速网络[如局域网(LAN)] 有效连接的一组计算机。同一站点内的所有计算机通常放在同一建筑内，或在同一校园网络上。一个站点是由一个或多个Internet 协议(IP) 子网组成。
了解站点和域
在Active Directory 中，站点反映了网络的物理结构，而域反映了组织的逻辑或管理结构。这种物理和逻辑结构的区分提供了下列好处：
●可以单独设计和维护网络的逻辑和物理结构。
●不必使域命名空间基于物理网络。
●可以为相同站点中的多个域部署域控制器。也可以为多个站点中的相同域部署域控制器
复制概述
除了非常小的网络之外，目录数据必须驻留在网络上的多个位置，以便于所有用户均等
第4单元 域与活动目录的管理
一、填空题
1.域树中的子域和父域的信任关系是双向、可传递的。
2.活动目录存放在注册表中
3.你是一个Windows Server 2008域的管理员，域名为，现在你需要在该域下面创建一个新的子域，那么在创建遇到类型时，该选择在现有的域树中的子域
4.独立服务器上安装了活动目录就升级为域控制器。
5.域控制器包含了由这个域的用户、网络中的其他对象以及属于这个域的计算机等信息构成的数据库。
6.活动目录中的逻辑单元包括域、域树、域林和组织单元。
7.SYSVOL是位于操作系统系统分区%windir%目录中的操作系统文件的一部分，必须位于NTFS分区 。
8.网络中的第一台安装活动了目录的服务器通常会默认被设置为主域控制器，其他域控制器（可以有多台）称为 辅助（备份）域控制器，主要用于主域控制器出现故障时及时接替其工作，继续提供各种网络服务，不致造成网络瘫痪，同时用于备份数据。
9.活动目录的物理结构的两个重要概念是站点和域控制器。
10.域中的计算机分类是哪4种：域控制器、成员服务器、独立服务器、域中的客户端。
11.域中的计算机使用DNS来定位域控制器和服务器以及其他计算机、网络服务等。
12.企业网络采用域的组织结构，可以使得局域网的管理工作变得更集中、更容易、更方便。
二、选择题
1.下列（ D ）不是域控制器存储所有的域范围内的信息。
A.安全策略信息 B.用户身份验证信息
C.账户信息 D.工作站分区信息
2.活动目录和（ A ）的关系密不可分，使用此服务器；来登记域控制器的IP、各种资源的定位等
A.DNS B.DHCP C.FTP D.HTTP
3.下列（ C ）不属于活动目录的逻辑结构。
A.域树 B.域林 C.域控制器 D.组织单元
