AD 域控基础知识

两个域建立信任关系后，就可以互访对方域内的资源，这种信任关系是双向传递的。
父域和子域之间自动创建信任关系；在域林中，创建的第一个域树就是该域林中的根域。
域控之间的复制模式：多主机复制模式（常用），单主机复制模式(借助第三方进行周转数据)
域中计算机类型：成员服务器、独立服务器、域成员
LDAP 轻量目录访问协议是一种用来访问AD数据库的目录服务协议。
    DN：对象在AD数据库中的完整路径；CN=test,OU=test,DC=test,DC=com
    RDN: 是在DN的完整路径，代表部分路径;test对象 RDN为 CN=test
    GUID: 每个用户一个，永远不会改变
    UPN：user principal name ，比DN更短，更容易记忆
    SPN： server principal name ,根据DNS主机名来创建的
 全局编录（Global catalog）的数据存储在域控制器内，这台域控器被称为全局编录服务器，存放林内
所有域的AD数据库信息，林中所有域共享相同的全局编录，林内第一台域控器，默认是全局编录服务器
站点是一个或多个IP子网所组成，通过高速且可靠的链接穿接起来。
域是逻辑的分组，站点是物理的分组。

组策略一般的继承与处理规则:
1.子容器继承父容器策略
2.如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器继承下来的配置。
3.组策略的配置是累加性的，当发生冲突以处理顺序在后的GPO优先。
    系统处理顺序是：站点、域、OU
4.系统是先处理“计算机配置”，再处理“用户配置”，发生冲突以“计算机配置”为先
5.“本地计算机的策略”优先级最低