域是一个安全边界 域是一个复制单元
DC：域控制器
域中有三个分区：ADSI编辑器功能查看（adsiedit.msc）：域分区、配置分区、架构分区
目录树：相当于家族，一个家族相当于一个树，都是在一个域中
目录林：指由一个或多个没有形成连续名字空间的域树组成
关于复制：有两种，多主复制和单主复制，在同一域中，所有DC的数据库都是相互同步的
活动目录数据库有三个逻辑分区：Domain，Configration，Schema。在同一个域的DC，三个分区都同步；
如果不是一个域中的DC，只同步Configration和Schema分区。
GC（全局编录）
GC是一台特殊的DC，记录了整个林中所有对象
在一个林中至少有一个DC，默认情况下林中第一台DC就是GC
DC的数据库记录了当前域中所有对象的所有属性；GC除了存储当前域中所有对象的所有属性外，
还存储了整个林中所有对象的部分属性
如何查看林中有多少个DC是GC？ DNS中查看
OU（组织单元） 相当于一个容器，OU有效的组织域中对象，使域组织更加有条理
OU在公司中一般来表示一个部门
OU可以嵌套
可以针对OU进行权限的委派，实现分散管理
两个站点的DC需要创建“站点链路”才能保证DC数据同步（Active Directory站点和服务功能来操作）
在什么情况下建立备份域控：统一化管理 其主要根据业务部门的需求来决定
在什么情况下建立子域：独立管理和运营（×××店） 其主要根据业务部门的需求来决定
如何保证两个站点DC同步：站点链路（Active Directory站点和服务功能来操作）
1.默认情况下180分钟，系统自动同步
2.可以手工的实现“立即复制”
站点最大的好处：可以让客户端优先找本站点的DC来完成登陆的身份验证，只有在本站点的DC出现故障的情况下，
才会找其他站点的DC完成登陆。
客户端要在DC上身份验证成功，需要满足两个条件：
1.输入了DC上正确的用户名和密码
2.在DC上能够找到当前登陆的计算机对象
快照命令：ntdsutils 回车，下一步输入IFM回车，需要设置活动实例，输入activate instance ntds，再次输入IFM,然后？寻求帮助来完成。
颗粒化密码策略：
在Windows域的组策略中：密码策略必须应用在域上，不能应用在OU上。
复杂性：大写字母，小写字母，数字，特殊字符（4个必须包含3个才可以）
~~
用户登陆缓存：
默认缓存10个账号，180天
修改还原模式密码：
1.需要能正常登陆到DC
2.使用NTDSUTIL来进行修改
NTDSUTIL-->SET DSRM PASSWORD --> Reset Password on Server %s -->输入新密码---确认新密码-->完成！
移动活动目录数据库：
1.Net Stop ntds
2.Ntdsutil-->Activate Instance NTDS--> files -->Move DB to %s
Move LOGS to %s
3.Net Start ntds
活动目录备份：添加角色功能 Windows Server Backup
系统状态
1.如果是一台普通的服务器：注册表，com+类库，Boot Files
2.如果是DC：注册表，com+类库，Boot Files，活动目录数据库，Sysvol
3.如果是CA：注册表，com+类库，Boot Files，证书数据库
4.DC+CA：注册表，com+类库，Boot Files，证书数据库，活动目录数据库，Sysvol
如果备份系统状态--->在还原的时候，当前的系统一定要能正常工作！
对于AD的备份，还是推荐整机备份（裸机恢复的备份）--->即使买了一台新的服务器，也可以保证一次恢复，大大提高了恢复的成功率！
活动目录回收站(Active Directory管理中心-启用回收站-域（本地）-Deleted Objects中)
1.启用活动目录回收站必须需要Enterprise Admins成员
2.当前的林功能基本至少是Windows 2008R2 模式
3.活动目录回收站一但启用，无法禁用
4.活动目录 回收站启用后，活动目录数据库容量会增加15%-30%
Windows Server 2012 R2域控制器功能介绍-第一篇认识与了解
原文：https://blog.51cto.com/12357974/2393711