10、Windows Server 2003 Active Directory管理与维护指南

Windows Server 2003 Active Directory管理与维护指南

在Windows Server 2003的网络环境中，Active Directory的管理和维护是确保网络稳定运行的关键。本文将详细介绍Realm信任、Active Directory架构管理以及相关实用操作等重要内容。

1. Realm信任概述

Realm信任在Windows Server 2003域需要信任非Windows域（如UNIX域）的账户和资源时非常有用。这种信任关系可以配置为单向或双向信任，并且具有从可传递信任切换到不可传递信任，再切换回来的灵活性。

创建Realm信任的步骤如下：
1. 按照创建外部信任的相同步骤操作。
2. 当输入要信任的域名的DNS名称时，会收到该域不是有效的Windows域的消息。
3. 在“信任类型”对话框中，选择“Realm信任”或“与Windows域的信任”。
4. 选择Realm信任后，可以选择该信任是可传递的还是不可传递的。

需要注意的是，要配置Realm信任，被信任的非Windows域必须支持Kerberos v5身份验证。

2. Active Directory逻辑组件与功能级别

在Active Directory企业中，了解域、树、森林和组织单位（OU）等逻辑组件的功能至关重要。这些逻辑元素在很大程度上决定了网络的管理方式。同时，我们还需要关注域和森林可以运行的不同功能级别。运行在最高功能级别可以解锁Active Directory的所有潜在功能。

例如，在规划管理委派策略时，可以利用OU来委派管理权限。而在实现Ac