3.4  域控制器的管理

域控制器是Active Directory目录服务的核心，保存着所有的域账户信息，并保证用户登录域和访问域中的网络资源。由于域控制器可以对域内的全部网络资源的访问权限具有完全控制能力，任何人在获得非法授权的情况下均可长驱直入，对网络资源进行非法访问，恶意破坏，因此加强域制器的管理显得非常重要。