了解 AD DS 设计
组织可以使用 Windows Server 中的 Active Directory 域服务 (AD DS) 简化用户和资源管理,同时创建安全且易管理的可缩放基础结构。 可以使用 AD DS 管理网络基础结构,包括分支机构、Microsoft Exchange Server 和多林环境。
AD DS 部署项目涉及三个阶段:设计阶段、部署阶段和操作阶段。 在设计阶段,设计团队为 AD DS 逻辑结构创建最能满足组织中将使用目录服务的部门的需求的设计。 设计获得批准后,部署团队在实验室环境中测试设计,然后在生产环境中实施设计。 由于测试由部署团队执行,并且可能会影响设计阶段,因此它是与设计和部署环节都存在重叠的中间活动。 部署完成后,运营团队负责维护目录服务。
尽管本指南中介绍的 Windows Server AD DS 设计和部署策略基于广泛的实验室和试点计划测试以及客户环境中的成功实现,但你可能必须对 AD DS 设计和部署进行自定义,以更好地适应特定的复杂环境。
- 有关在分支机构环境中部署 AD DS 的详细信息,请参阅只读域控制器 (RODC) 分支机构规划指南。
- 有关在 Exchange 环境中部署 AD DS 的详细信息,请参阅 Exchange Server 组织中的 Active Directory 一文。
- 有关在多林环境中部署 AD DS 的详细信息,请参阅 Windows 2000 和 Windows Server 2003 中的多林注意事项一文。