45、活动目录的规划、实现与安全管理
活动目录的规划、实现与安全管理
一、多域的使用与管理
多域在网络目录服务中具有重要作用，它能为网络带来安全性和可用性两大主要优势。这得益于活动目录的结构以及可用于访问它的管理工具。
1. 多域的好处与使用场景
- 好处：多域提供额外的可扩展性，减少复制流量，有助于解决政治和组织问题，提供多层次的层次结构，提供不同的安全策略，允许分散管理，允许使用多个 DNS 或域名。
- 使用场景：当企业规模较大、组织结构复杂、对安全策略有不同需求时，多域可以更好地满足这些需求。
2. 多域的缺点
- 维护管理一致性更加困难。
- 管理单元数量增加，难以跟踪网络资源。
- 重新排列活动目录环境中的域拓扑比简单地重新组织组织单位（OUs）要困难得多。
3. 域树和森林的创建与管理
- 创建域树：要创建新的域树，需要将 Windows Server 2003 计算机提升为域控制器，并选择使该域控制器成为现有域的子域中的第一台机器的选项。结果是一个包含两个域（父域和子域）的新域树。
- 加入域树到森林：创建新树以形成或添加到森林，只需将服务器提升为不与现有活动目录域共享命名空间的新域的域控制器。要将新域添加到现有森林，必须已经至少有一个其他域，该域作为整个森林的根域。