域:域是用來描述一種系統架構,和工作組相對應,由工作組升級而來的高級架構,在域架構中可以實現統一化管理。
活動目錄:是微軟所提供的目錄服務(查詢,身份驗證),活動目錄是保護了活動目錄數據庫,在活動目錄數據庫中包含了域中所有的對象,用戶,計算機,組,ou等。
域控制器:早域架構中用來管理所有客戶端的服務器,是架構的核心,每個域控制器上都包含活動目錄數據庫。
案例:某公司的員工使用的使用的時windows 8 Pro的操作系統,IT不麼爲了實現統一化管理,決定部署域,當IT管理員面對現有的服務器操作系統(Windows 2003 , Windows 2008SP2 ,Windows 2008 R2)時無法正確的選擇,如何選擇最佳的windows服務器操作系統
Windows 2000 server----對應的最佳客戶端操作系統----Windows 2000 Pro
Windows 2003 server----對應的最佳客戶端操作系統----Windows xp
Windows 2008 server----對應的最佳客戶端操作系統----Windows vista
Windows 2008 R2 server----對應的最佳客戶端操作系統----Windows 7
Windows 2012 server----對應的最佳客戶端操作系統----Windows 8
注意:雖然微軟服務器操作系統可以向下兼容,但是當管理員選擇時最好選擇最佳的,因爲當管理員管理客戶端時都是通過組策略來實現,只有最佳的搭配才能實現針對客戶機100%的組策略
林功能級別-----控制林中DC的操作系統版本—
Windows 2000---可以控制Dc的操作系統版本---2000,2003,2008,2008 R2
Windows 2003---可以控制Dc的操作系統版本---2003,2008,2008 R2
Windows 2008---可以控制Dc的操作系統版本---2008,2008 R2
Windows 2008 R2---可以控制Dc的操作系統版本---2008 R2
Windows 2012---可以控制Dc的操作系統版本---2012
目錄樹,目錄林,域
圖中:林有2個:edu.com和ihost.cn是2個林,它們屬於同一級別,而iengsh.com要比他們2個等級低不屬於一個林
樹有3個:圖中edu.com,Ihost.cn,Iengish.com是三個樹,雖然Bj.edu.com,NJ.edu.com都屬於edu.com屬於一個樹
域有5個:圖中一個三角形就代表一個域