4.12周三 AD域1.0.note
泛解析：
创建所有的域名解析，只需要创建一个点
创建一个主机 ：“ * ” *表示泛解析
原理：为DNS创建一个根，根上面创建一个通配符
AD域（Active Directory Domain Service）：
作用：组织公司的用户、资源，将其形成一个体系
AD域将所有电脑组合在一起，可以进行统一管理
所有硬件、软件、服务、打印机都能加入AD域
这些在AD域中被统称为“对象”
在做AD域之前可以选择重命名计算机名
创建AD域时会自动创建DNS
创建AD域时设置的密码是用于恢复AD域
用户是对象
计算机也是对象
用户的密码也是属性
对象是由属性的集合
由多种属性组成一个对象
对象就会有属性
容器能够存放对象
组织单位也能够存放对象还能够修改组策略
多个域组成的网络，可以称为域树
第一个创建域的就是域根数
林：
把网络当成空地，把一个AD域当成一颗树，创建的第一颗“树”，就相当于林
这个林的第一颗树，就相当于林根点
林里面的第一个域
域可以有分支，它的分支叫做子域
可以把域的分支当成子域
这一整个架构叫做域树
子域必须包含根域名（子域的域名中必须要包含上级的所有域名）
contoso.con.林
林里面可以有无数个域，但是一个林只有一个林根域，林根域就是”在这个林内第一个创建的域“
信任：
同一个域内可以互相访问
子域默认信任父域 ，父域默认信任子域
同一林内不同的域，相互信任，可以互相访问
林：
不同的林会相互隔绝，默认不能访问，需要添加信任
可以理解为，每个林都是相对独立的
架构：
整一个林，共享一个架构
要修改一个林里面的属性时，比如修改QQ的等软件，直接在林根域上修改即可
能够更改属性
域控制器
域必须要有域控制器才能进行工作
一个域可以有多个域控制器
DC1、DC2
域控制负责存储和维护域内的所有数据
多个域控制器会进行共同维护，会共享ADDS数据库，它们之间相互复制
多个域控制器之间可以通过复制来保持同步，以确保整个域的一致性和可用性
ADDS数据库存放的是具体的对象：
用户、计算机
林里面有域树，域树里面有域，域里面有域控制器，域控制器里面有ADDS数据库，ADDS数据库里有对象
域控制器与服务器之间使用协议来进行
TCP端口号是389
通过LDAP协议来查找数据库
对象是用CN开头的，域是用dc开头的
OU是组织单位
C1，在computer，computer的容器是contoso.com的
cn=C1，cn=computes，dc=contoso，dc=com
组织单位的表达方式是用OU
域名用DC表达
对象用CN表达
组织单位用OU表达
这就是LADP的路径表达方式
容器算对象
user是对象=CN
LADP中只有容器和组织对象才能存储其他对象
RDN，相对可分辨名称
（省略了域）
每个域的DC只会存储它本身的数据
一个域树也共享着一份大的数据库
全局编录（GC）：
存储一些关键信息
快速去找到某一个常用的资源，如：用户名，密码
一个域控制器可以担任GC
一个域树至少要有一个GC
GC必须是DC，DC不一定是GC
能够把一个域做物理上的切割，否则会出现同步占用业务网络的情况
有站点后，能够设置什么时候同步，还能设置带宽
但是密码的同步会立即同步更新，无法限制
站点通过IP去划分
站点配置方式：AD站点和服务 -- 新建子网 -- 新建站点 -- 在新建的子网中将站点选择为新建的站点 【配置成功后，域检测到该子网的信息就会将其添加至该站点】
架构目录分区：
存储在林中所有的DC中
配置目录分区：
存储在林中的所有DC中，标记着整个lin有具体哪些域树，哪些域，具体哪些域中有哪些DC，哪些站点
应用程序目录分区：
存储在林中特定的DC中【特定的DC：该DC中由某个应用程序要使用到该分区，如：DNS。Exchange。SystemCenter】由应用程序创建的，存储着具体的应用
域目录分区：
每个域都有，域内的DC共同维护分区
仅存储自己的域中的对象，例如：A.com由100个用户,B.com有100台计算机
最终的结果是：
A.com的域目录分区存储了（100个用户），B.com的域目录分区存储了（100台计算机）
登录时会查询,会在GC中查找：
创建AD域后，DNS存储在注册表中