Windows 2000 域控制器管理

域（Domain）是活动目录的分区，定义了安全边界，在没经过授权的情况下，不允许其他域中的用户访问本域中的资源。活动目录可由一个或多个域组成，每一个域可以存储上百万个对象，域之间还有层次关系，可以建立域树和域林，进行无限地域扩展。

在活动目录中，目录存储只有一种形式，即域控制器（ Domain Controller），包括了完整的域目录的信息。因此，每一个域中必须有一个域控制器，否则域也就不存在了。Windows 2000的活动目录不再有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的。它们之间的同步是采用了一种先进的多主复制的技术，称为Update Sequence Numbers (USN)。每个服务器跟踪其复制伙伴的最新USN列表，保证及时更新并且 更新不会有冲突或相互覆盖等。

对于用户来说，域控制器管理是最重要的工作。因为域控制器的运行状态直接关系到网络的正常运行。下面就从域与域控制器的关系、设置域控制器属性、查找目录内容、连接到其他域及域控制器等几个方面介绍域控制器的管理。

设置域控制器属性

在公司网络中，特别是在单域网络中，域控制器是网络正常运作中心，所起到的网络控制作用是非常重要的。因此，用户必须根据网络运行情况合理地设置域控制器的属性。作为管人。下面就来介绍域控制器属性的设置过程。要设置域控制器属性，可参照下面的步骤：

1. 选择“开始” |“程序” |“管理工具”|“配置服务器”命令，打开“ Windows 2000配置服务器”窗口，单击左边的列表中的

Active Directory连接，使右边的窗格中列出相应的内容，然后单击“管理”超级连接，打开Active Directory用户与计算机窗口，如