| 站内搜索： |
| 站内搜索： |
在 Microsoft Windows2000 Server 操作系统的诸多增强功能中，Active Directory功能的引入意义最为重大，但也最常引起困惑。与其前辈(Microsoft Windows NT; 操作系统早期版本中的域控制器)相比，Windows 2000 Server 中的 Active Directory 提供了一个全新的体系结构和丰富得多的功能。
尽管本文并不打算讨论 Active Directory 的所有功能，但其中确实概述了这项技术，重点在于讨论两个新概念:域控制器的全新体系结构模型以及与 DNS 的新的集成关系。这些功能对了解如何构建 DuwamishOnline.com 这样的 Web 群非常有帮助。此外，我们将讨论用 Active Directory 逐步设置 Web 群的过程。
本文假定读者已基本了解 Windows NT 早期版本中的网络概念。
域控制器的全新体系结构模型
安装了 Active Directory 组件以提供这种目录服务的计算机称为域控制器。如果将 Active Directory 安装到运行 Windows 2000 Server 的计算机上，则会将服务器转换或提升为特定域的域控制器。
使用 Active Directory 时，所有 Windows 2000 Server 域控制器都是对等关系，支持多主复制，在所有域控制器之间复制 Active Directory 信息。
这是一个重要的体系结构设计上的变化，改变了 Windows NT 早先版本中主域控制器 (PDC) 和备份域控制器 (BDC) 之间的主/从关系。
与 Windows NT 早先版本中的区别是，老版本中只有 PDC 保留可读/写的目录信息主副本，而将目录信息的只读副本复制到 BDC 中;Active Directory 则在各个域控制器之间使用多主复制，因此管理员现在可以从任何域控制器进行更改。如果域控制器(特别是 PDC)失败，这会为系统提供更大的可靠性。
与 DNS 集成
Active Directory 中另一个重要的体系结构设计上的变化是它与域名系统 (DNS) 的紧密集成。在 Windows 2000 中，网络基本输入/输出系统 (NetBIOS) 名称不再是识别网络计算机或打印机首要的名称解析方法。而是使用完全合格的域名称 (FQDN)(如“server1.microsoft.com”)来识别。
这就意味着 Active Directory 域现在与 DNS 域共享同样的命名结构(或名称空间)。例如，在老版本的 Windows NT 中，引用同一台计算机时，在 Windows 网络域的 NetBIOS 下可能是“SERVER1”，而在 DNS 域下可能是“server1.microsoft.com”。在 Windows 2000 中，该计算机在 Active Directory 域和 DNS 域中的引用名称都是“server1.microsoft.com”。
然而，区分 Active Directory 与 DNS 之间的差异是非常重要的。虽然它们在一起配合得非常紧密，但各自存储的数据和管理的对象都不同。
DNS 是一种传输控制协议/Internet 协议 (TCP/IP) 名称解析服务，它存储资源记录，主要是为了将域名转换为相应的 IP 地址。尽管 DNS 可以离开 Active Directory 而独立工作，但其数据可集成并存储到 Active Directory 中，在这里 DNS 信息被自动复制到其它域控制器中，这样就增强了 DNS 服务的可靠性和安全性。
另一方面，Active Directory 是一个目录服务，它可以存储域对象名称请求，并将其解析成对象记录数据(例如答复对计算机网络配置信息的请求时)。要找到 Active Directory 服务器，首先由 Active Directory 客户查询为它指定的 DNS 服务器，找到此 Active Directory 服务器的 IP 地址。根据设计，Active Directory 需要 DNS 才能工作。实际上，在安装过程中，如果网络上找不到 DNS 服务器，那么设置 Active Directory 域控制器时通常需要同时安装一个 DNS 服务器。
有关 DNS 名称空间如何构建以及 DNS 与 Active Directory 如何关联的详细信息，请参见文章 Setting Up a Domain Name System。
设置 Active Directory 域控制器
正如在网络和系统配置文章中所述，我们已设置了两个服务器作为内部域“intdomain.com”的 Active Directory 域控制器。我们用一台专用计算机来设置第一个域控制器，并在管理服务器上设置另外一个域控制器作冗余。
由于域控制器必须要能通过 Web 服务器和订单处理服务器(用于建立消息队列)以及两个设成群集的数据库服务器进行访问，因此它们必须连接到后端网络、管理网络，或者同时连接这两个网络。
在下面的部分，我们将介绍如何逐步设置这些 Active Directory 域控制器，以及为该域设置 Active Directory 客户端的步骤。
安装第一个域控制器
按照以下步骤创建一个新的域，并在某个服务器上安装 Active Directory 服务，使该服务器成为该域的第一个域控制器:
在开始菜单中，单击运行。键入 dcpromo，然后单击确定。这将启动 Active Directory 安装向导。
出现欢迎屏幕以后，系统将要求您为该服务器指定“域控制器类型”。保持默认选项，将该服务器设置为新域的域控制器。
接着，将要求您创建一个新的域目录树或在现有域目录树中新建一个子域。在本例中，为内部域创建一个新域目录树。
接下来，系统将要求您创建一个新的目录林或加入现有的一个目录林。因为这是第一个域，没有现有的目录林，所以保持默认的选项创建新的域目录林。
如前所述，Windows 2000 中的 Active Directory 现在用完全合格的域名称 (FQDN) 作为其主命名规则。当要求输入新的域名称时，键入内部域的 FQDN(在本例中我们使用“intdomain.com”)。
Active Directory 向
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
热 门 新 闻 丰俭由君，AMD发烧友不 |  爱国者录音笔全国掀促销 |
| · | 丰俭由君，AMD发烧友不可错过 |
| · | 爱国者录音笔全国掀促销攻势 初战告捷 |
| · | 液显排排站“绝色”“赢家”“黑钻”逐个挑 |
| · | 领航者! 微星NX8500GT-TD512E驾到！ |
| · | 巅峰对决 6款神舟3999元双核本推荐 |
| · | 视觉计算世界齐聚NVISION 08 |
最 新 本 地 信 息 南充电脑城漫游记3-30[ |  内存中的战斗机 金邦黑 |
| · | 南充电脑城漫游记3-30[第八期] |
| · | 内存中的战斗机 金邦黑龙EVO游戏内存 |
| · | 性价比超群 双敏火旋风HD3650玩家版仅售59 |
| · | 再降100元 双敏火旋风HD3690玩家版降至799 |
| · | 南充电脑城漫游记3-23[第七期] |
| · | 轻薄圆润迅驰4 戴尔Inspiron1525仅售5999元 |
ZOLNC 推 荐 经 销 商 就要非入耳 抛弃入耳式耳塞的4大理由 |  玩爽HTPC 近期公认超值5.1音箱大搜罗 |
 超值数码:行货T61欲破万元 理光DC齐降价 |  个性解放 时尚另类设计电脑哪款更好 |
 海量存储 联想天逸F41顶配本杀破万元 |  双核D刻120GB硬盘本 宏碁4520售4699元 |
| · | 阻止我的IE强行弹出广告 | · | 教你Word操作中一些很少 |
| · | Kmplayer简体中文版+ex | · | 买火车票很简单 四招搞 |
| · | 简单三招——远程共享你 | · | 新手进阶 处理Excel表格 |
| · | 酷6网率先启动了“原创 | · | 谷歌提供离线文档编辑功 |
| · | 百度渗透WiMax领域 打造 | · | 消息称谷歌将裁减15% D |
| · | 传谷歌有意收购美国最大 | · | 百度联盟角色升级 变身 |
| · | Moki小猴登场 三星YP-T | · | 死磕日系!康佳旗舰液晶 |
| · | 绝色外观!海信TLM46V69 | · | [论坛]我和长虹PT50600 |
| · | [论坛]首发！夏普32BK7 | · | 液晶面板过剩 成4月价格 |
| · | 直播RMVB电影 蓝慧真宽 | · | 滑动触摸按键 纽曼MOMO |
| · | 画质取胜入门首选 5倍光 | · | 中频表现突出! 现代HY- |
| · | 主流攀上1066 宏连新款 | · | 1460万像素 三星GX-20单 |
|
