活动目录管理之五种常见错误操作

核心提示：通过前面的几篇文章，大家可能已经对活动目录已经有了一个大致的概念了，活动目录管理之五种常见错误操作，很多人可能已经迫不急待的开始在公司里部署活动目录了，在这里本人根据自己这些年管理活动目录的一点小小经验，也就是说域控制器不一定要是DNS服务器，当然如果不是迫不得已的情况下，再加上这些年在论坛上别人问我一些问题，稍微总结

通过前面的几篇文章，大家可能已经对活动目录已经有了一个大致的概念了，很多人可能已经迫不急待的开始在公司里部署活动目录了。在这里本人根据自己这些年管理活动目录的一点小小经验，再加上这些年在论坛上别人问我一些问题，稍微总结了一下，列举一下活动目录管理的常见五种错误操作，希望能够起到抛砖引玉的作用。OK，那现在我就开始班门弄斧了:

一、安装活动目录但不安装DNS;

一般犯这种错误的，都是在网上看到了有活动目录这么个东西，然后就开始自己动手的新手，如果是看过一些微软活动目录的官方教材或者是看过一些比较详细的活动目录的部署文章的朋友是不大会犯这种错误的。其实在安装活动目录的时候，如果你没有安装DNS的话，系统是会给出警告提示的，但一般新手都会直接忽略过去。曾经有人问过我，不安装DNS，而是用WINS，行不行?原来是NT4的域管理员经常会问这样的问题，反正我做试验的结果是，行!但是，你会发现登陆的时候非常慢。虽然它还是可以用Netbios名访问网上邻居中的计算机，但其实是无法使用域资源的，为什么?因为在域环境网络中，DNS起到的不仅仅是一个域名解析的作用，如果仅仅是这个作用的话，那么可以直接用IP来进行访问，这样DNS服务器岂不是没用了?更主要的是DNS服务器起到一个资源定位的作用，大家对于DNS的A记录应该有很深的了解，但不知道大家有没有注意过，其实DNS服务器上，不仅仅是A记录，还有很多其它的如SRV记录什么的，不信的话，打开你的DNS服务器管理控制台看一下。而这些资源你没办法用IP直接访问，也不是WINS服务器能够做到的。所以部署活动目录请一定要安装DNS，不过我曾经做过一个试验，结果证明活动目录和DNS可以不装在同一台服务器上，也就是说域控制器不一定要是DNS服务器，当然如果不是迫不得已的情况下，还是建议装在一起。