活动目录的介绍:深入浅出Active Directory系列（一）

林（Forest）是有一棵或多棵域树组成的，每棵域树独享连续的命名空间，不同域树之间没有命名空间的连续性。林中第一棵域树的根域也整个林的根域，同时也是林的名称。

组织单元（OU）是一种容器，它里面可以包含对象（用户账户，计算机账户等），也可以包含其他的组织单元（OU）。

3，　 域控制器和站点

活动目录的物理结构由域控制器和站点组成。

域控制器（Domain Controller）是活动目录的存储地方，也就是说活动目录存储在域控制器内。安装了活动目录的计算机就称为域控制器，其实在你第一次安装活动目录的时候，你安装活动目录的那台计算机就成为了域控制器。一个域可以有一台或多台域控制器。最经典的做法是做一个主辅域控。呵呵，这些概念听起来有些咬嘴。

再解释一次，域是逻辑组织形式，它能够对网络中的资源进行统一管理，就像工作组环境对网络进行分散管理一样，要想实现域，必须在一台计算机上安装活动目录才能实现，而安装了活动目录的计算机就称为域控制器（DC）。

当一台域控制器的活动目录数据库发生改动时，这些改动的数据将会复制到其他域控制器的活动目录数据库内。

站点（Site）一般与地理位置相对应。它由一个或几个物理子网组成。创建站点的目的是为了优化DC之间的复制。活动目录允许一个站点可以有多个域，一个域也是可以属于多个站点。

出处:http://terryli.blog.51cto.com/704315/141686

系列文章：

活动目录的安装:深入浅出Active Directory系列(二)

AD检查与排错:深入浅出Active Directory系列(三)

AD的备份与标准还原：深入浅出Active Directory系列(四)

部署额外域控制器：深入浅出Active Directory系列(五)

AD的授权还原和主还原：深入浅出Active Directory系列(六)