44、活动目录：域、树和森林的规划与实施

活动目录：域、树和森林的规划与实施

在网络环境中，活动目录（Active Directory）的有效管理对于资源共享、用户认证和安全控制至关重要。本文将深入探讨活动目录中域控制器的创建与降级、多域管理、UPN 后缀管理以及全局编录服务器的配置等关键内容。

1. 创建额外的域控制器

在活动目录环境中，除了已执行的操作外，还可以使用活动目录安装向导为任何域创建额外的域控制器。创建额外域控制器主要有以下两个原因：
-可靠性与成本平衡：每个域至少应配备两个域控制器。对于许多组织而言，这能在服务器成本与可靠性、性能之间取得良好平衡。
-性能提升：对于大型或分布式组织，额外的域控制器可显著提高性能。

2. 降级域控制器

活动目录安装向导不仅能将成员服务器提升为域控制器，还能执行相反的操作——降级域控制器。以下是可能需要降级域控制器的原因及操作注意事项。

2.1 降级原因

• 角色变更：若确定服务器的角色需要改变，例如从域控制器转变为 Web 服务器，可以轻松地将其降级。
• 跨域移动：若要将机器在不同域之间移动，需先将现有域控制器降级，使其脱离当前域，然后再将其提升到新域。

2.2 降级操作步骤

1. 访问活动目录安装向导，向导会自动识别本地服务器为域控制器，并提示是否真的要将该机器从当前域中移除。
2. 若本地服务器是全局编录服务