3.1 域控制器简介

第3章域控制器的配置与管理

3.1  域控制器简介

域控制器包含了由域的账户、密码、属于这个域的计算机等信息构成的数据库，负责对整个Windows域以及域中的所有计算机进行管理。配置域控制器有利于对域中用户的集中配置管理，为网络共享资源提供安全保障。因此，配置域控制器是Windows Server 2003服务器安全配置的重要内容。

Windows Server 2003域控制器的功能与Active Directory密切相关。要配置和管理域控制器，首先要清楚与域控制器相关的几个概念。

1．域

要了解域控制器，首先要了解域。Windows Server 2003域模型的基本单位与Windows 2000 Server相同。在Active Directory中，每个域名系统（DNS）的域名标识为一个域，每个域由一个或多个域控制器管理。例如域名为“myzyy.com”的域，必须要有一个具有域控制器功能的服务器。

域的作用如下。

使用域账户可以登录本域中的任何主机。
使用域账户登录可以访问本域中的所有授权资源。
本域中的系统管理员可以通过委派授权域账户来提高系统的安全性，便于账户集中管理。

Windows Server 2003创建的第一个域称为根域，是域树中所有其他域的根域，例如163.com或sina.com这样的域为根域。域与DNS的域层级有紧密的关系，并与其相似。

说明

域是一个网络中的一个逻辑单位，域分为根域和子域。在Windows Server 2003根域基础上创建的域称为根域的子域。

2．树

树也称为域树，是Windows Server 2003域的集合。子域与其根域相关联构成了域树。域树的外观类似于倒置的树（根域位于顶部），分支（子域）在下方展开。例如，某医院有一个名为myzyy.com的DNS域，并且医院内部可能有多个逻辑部门，如门诊、住院、行政、后勤等部门。这种情况下，域树的构成如图3-1所示。

图3-1  域树的构成图

3．林

多个域树可构成一个非连续的名称空间，称为林。例如某医院有ykzyy.com、jgyy.com和myzyy.com 3个根域。这些根域都是其分院的域树，分院本身是一个实体，把这些实体的域结构结合在一起，就成了林。

林的作用如下。

林中的一个域树中的用户能够访问林中另一个域树中的资源。
林中所有的成员域可以共享信息。
管理者能更充分地利用林中的信息资源。

4．Active Directory

Active Directory是一种可以保存网络对象信息的目录服务，是Windows Server 2003的重要功能之一。使用Active Directory可以将网络中的各种资源，如用户、组、计算机、打印机、共享等资源组织起来，进行集中管理，以方便用户对网络资源的搜索和使用。

5．域控制器

域控制器（Domain Controller）简称DC，是域中的管理计算机。域控制器使用“Active Directory安装向导”创建。在网络中创建第一个域控制器的同时，也创建了第一个域、第一个林和第一个站点，并安装了Active Directory。在Windows Server 2003里，域中所有的域控制器都是平等的关系，不再区分主域控制器和备份域控制器。Active Directory采用多主复制方式。Windows Server 2003在复制时自动比较Active Directory的新旧版，用新版覆盖旧版本。

当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。