安装多域控制器的分步指南

核心提示： 此通用基础结构是为在专用网络上使用而设计的，此通用基础结构中使用的虚拟公司名称和域名系统 (DNS) 名称并没有为在 Internet 上使用而注册，安装多域控制器的分步指南(2)，您不应在公共网络或 Internet 上使用此名称，此通用基础结构的 Active Directory 服务

此通用基础结构是为在专用网络上使用而设计的。此通用基础结构中使用的虚拟公司名称和域名系统 (DNS) 名称并没有为在 Internet 上使用而注册。您不应在公共网络或 Internet 上使用此名称。

此通用基础结构的 Active Directory 服务结构用于说明“Windows Server 2003 更改和配置管理”如何与 Active Directory 配合使用。不能将其作为任何组织进行 Active Directory 配置时都可以使用的模型。

概述

下面几节说明将运行 Windows Server 2003 的计算机配置为子域中的第一个域控制器所需的过程。该子域中另外一个域控制器将被配置为复制伙伴。

Active Directory 服务部署由一个或多个林组成，每个林又包含一个或多个域。在网络中创建初始域控制器 (DC) 时，就会在林中创建第一个域；域必须至少包含一个域控制器。创建的第一个域是第一个林的根域。同一域林中的其他域可以是子域或树根域。同一域树中位于一个域的上方与其紧邻的域被视为该域的父域。

域用来实现各种网络管理目标，如构造网络、划定安全范围、应用组策略以及复制信息等。

Active Directory 允许将域控制器用作对等计算机；因此，客户端可通过域中的任何 Windows Server 2003 域控制器来更新 Active Directory。这与 Windows NT® Server 主域控制器 (PDC) 和备份域控制器 (BDC) 所扮演的读写/只读角色具有非常大的差异。Windows NT Server 域系统支持单主机复制，它要求所有更改都必须在 PDC 上进行。

Windows Server 2003 操作系统支持多主机复制；域中的所有域控制器都可以接收对象更改，并且可以将这些更改复制到该域中的所有其他域控制器。默认情况下，在林中创建的第一个域控制器是全局编录服务器，它包含所在域的目录中所有对象的完整副本，还包括林中所有其他域的目录中存储的所有对象的部分副本。