域的两个重要特性

    ·域是一个安全边界

    ·域是一个复制单元

关于复制

    在同一个域中，所有DC的数据库都是相互同步的

    如果同一个域中的两个DC在同一个站点中，默认15S复制一次；如果两个DC不再同一站点中，复制的频率取决于站点链路的频率

    在域中复制的类型有两种：多主复制和单主复制

    活动目录数据库三个逻辑分区：Domain，Configration，Schema，在同一个域的DC，三个分区数据都同步；如果不是一个域中的DC，只同步Configration和Shema分区。

OU（组织单元）

    OU能有效的组织域中对象，使域组织更加有条理

    OU在公司中一般来表示一个部门

    OU可以嵌套

    可以针对OU进行权限的委派，实现分散式管理

全局编录

    GC是一台特殊的DC，记录整个林中所有对象

    在一个林中至少有一个GC，默认情况下林中第一台DC就是GC

    DC的数据库记录了当前域中所有对象的所有属性：GC除了存储当前域中所有对象的所有属性外，还存储了整个林中所有对象的部分属性。

    问题：如何查看林中有多少个DC是GC？

域的物理结构

    域控制器

    站点（Site）

多域多站点配置