一、域和AD

1、域的概念

將多臺網(wǎng)絡(luò)中的計(jì)算機(jī)邏輯上組織到一起，對這些計(jì)算機(jī)進(jìn)行集中式管理，這些多臺計(jì)算機(jī)組成的邏輯環(huán)境叫作域環(huán)境。

2、域環(huán)境與工作組環(huán)境的區(qū)別：

與傳統(tǒng)的工作組環(huán)境相比，工作組環(huán)境屬于分散式管理，只適合少數(shù)計(jì)算機(jī)的管理。隨著公司應(yīng)用需求增多、客戶機(jī)數(shù)量增多，必然會增加網(wǎng)絡(luò)管理的工作量和管理的復(fù)雜性，從而導(dǎo)致IT投入成本的增加，此時(shí)必須采用集中式管理的域環(huán)境。

3、AD、DC、GC的概念

AD：活動(dòng)目錄（ActiveDirectory），是微軟基于LDAP提供給SERVER平臺的目錄服務(wù)，Active Directory存儲了有關(guān)網(wǎng)絡(luò)對象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。Active Directory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲方式，并以此作為基礎(chǔ)對目錄信息進(jìn)行合乎邏輯的分層組織。
DC：域控制器，安裝了ADDS（活動(dòng)目錄域服務(wù)）的服務(wù)器稱為域控制器，在同一個(gè)域中，第一臺安裝的域控制器為主域控制器，具有五個(gè)操作主機(jī)角色（架構(gòu)主機(jī)、域命名主機(jī)、PDC主機(jī)、RID主機(jī)、基礎(chǔ)結(jié)構(gòu)主機(jī)）及GC角色；其他的域控制器為額外域控制器，主域控制器和額外域控制器之間相互同步AD數(shù)據(jù)。
GC：全局編錄，屬于DC的一個(gè)角色，用于存儲林中所有 Active Directory 對象的副本的域控制器。全局編錄存儲本域目錄中所有對象的完全副本，以及林中所有其他域中所有對象的部分副本。