Windows Server 2012 R2服务器-域控功能介绍

域是一个安全边界 域是一个复制单元

DC：域控制器域中有三个分区：ADSI编辑器功能查看（adsiedit.msc）：域分区、配置分区、架构分区

目录树：相当于家族，一个家族相当于一个树，都是在一个域中

目录林：指由一个或多个没有形成连续名字空间的域树组成关于复制：有两种，多主复制和单主复制，在同一域中，所有DC的数据库都是相互同步的

活动目录数据库有三个逻辑分区：Domain，Configration，Schema。在同一个域的DC，三个分区都同步；

如果不是一个域中的DC，只同步Configration和Schema分区。

• GC（全局编录）
• GC是一台特殊的DC，记录了整个林中所有对象
• 在一个林中至少有一个DC，默认情况下林中第一台DC就是GC
• DC的数据库记录了当前域中所有对象的所有属性；GC除了存储当前域中所有对象的所有属性外，
• 还存储了整个林中所有对象的部分属性
• 如何查看林中有多少个DC是GC？ DNS中查看

• OU（组织单元） 相当于一个容器，OU有效的组织域中对象，使域组织更加有条理

  OU在公司中一般来表示一个部门
  OU可以嵌套
  可以针对OU进行权限的委派，实现分散管理

两个站点的DC需要创建“站点链路”才能保证DC数据同步（Active Directory站点和服务功能来操作）

在什么情况下建立备份域控：统一化管理 其主要根据业务部门的需求来决定

在什么情况下建立子域：独立管理和运营（×××店） 其主要根据业务部门的需求来决定

如何保证两个站点DC同步：站点链路（Active Directory站点和服务功能来操作）

1.默认情况下180分钟，系统自动同步

2.可以手工的实现“立即复制”

站点最大的好处：可以让客户端优先找本站点的DC来完成登陆的身份验证，只有在本站点的DC出现故障的情况下，

才会找其他站点的DC完成登陆。

客户端要在DC上身份验证成功，需要满足两个条件：

1.输入了DC上正确的用户名和密码

2.在DC上能够找到当前登陆的计算机对象

快照命令：ntdsutils 回车，下一步输入IFM回车，需要设置活动实例，输入activate instance ntds，再次输入IFM,然后？寻求帮助来完成。

颗粒化密码策略：

在Windows域的组策略中：密码策略必须应用在域上，不能应用在OU上。复杂性：大写字母，小写字母，数字，特殊字符（4个必须包含3个才可以）

用户登陆缓存：

默认缓存10个账号，180天

修改还原模式密码：

1.需要能正常登陆到DC

2.使用NTDSUTIL来进行修改

NTDSUTIL-->SET DSRM PASSWORD --> Reset Password on Server %s -->输入新密码---确认新密码-->完成！

移动活动目录数据库：

1.Net Stop ntds

2.Ntdsutil-->Activate Instance NTDS--> files -->Move DB to %s

Move LOGS to %s

3.Net Start ntds*

活动目录备份：添加角色功能 Windows Server Backup

系统状态1.如果是一台普通的服务器：注册表，com+类库，Boot Files2.如果是DC：注册表，com+类库，Boot Files，活动目录数据库，Sysvol3.如果是CA：注册表，com+类库，Boot Files，证书数据库4.DC+CA：注册表，com+类库，Boot Files，证书数据库，活动目录数据库，Sysvol

如果备份系统状态--->在还原的时候，当前的系统一定要能正常工作！

对于AD的备份，还是推荐整机备份（裸机恢复的备份）--->即使买了一台新的服务器，也可以保证一次恢复，大大提高了恢复的成功率！

活动目录回收站(Active Directory管理中心-启用回收站-域（本地）-Deleted Objects中)

1.启用活动目录回收站必须需要Enterprise Admins成员

2.当前的林功能基本至少是Windows 2008R2 模式

3.活动目录回收站一但启用，无法禁用

4.活动目录 回收站启用后，活动目录数据库容量会增加15%-30%