如何高效搭建Windows Server 2008 R2 AD DS域控制器？

本文共计1475个文字，预计阅读时间需要6分钟。

ADDS提供分布式数据库，存储和管理网络资源及支持应用程序的特定数据信息。管理员可利用ADDS整合网络元素（如用户、计算机和其他设备）。

ADDS提供分布式数据库，该数据库存储和管理有关网络资源和来自支持目录的应用程序的应用程序特定数据的信息。管理员可以使用ADDS将网络元素（如用户、计算机和其他设备）整理到层次内嵌

AD DS 提供分布式数据库，该数据库存储和管理有关网络资源和来自支持目录的应用程序的应用程序特定数据的信息。管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。运行 AD DS 的服务器称为域控制器。

将网络元素整理到内嵌层次结构提供以下优点：

• 林充当组织的安全边界并定义管理员的授权范围。默认情况下，林包含称为林根域的单个域。

• 可在林中创建其他域以提供 AD DS 数据的分区，从而使组织可以仅在需要的位置复制数据。这样使 AD DS 可以在具有有限可用带宽的网络上全局缩放。Active Directory 域还支持许多与管理相关的其他核心功能，包括网络范围的用户标识、身份验证和信任关系。

• OU 简化了授权的委派以方便管理大量对象。通过委派，所有者可以将对象上的全部或有限授权传输到其他用户或组。委派十分重要，因为它有助于将大量对象的管理分发到多个被信任执行管理任务的人。

安全性通过登录身份验证以及对目录中资源的访问控制与 AD DS 集成。借助单点网络登录，管理员可以管理其整个网络中的目录数据和组织。