Active Directory 域服务之AD DS 物理组件概述

AD DS 域控制器：

这里说的域控制器，其实就是大家在内网渗透所说的域控。

域控制器是安装了 AD DS 服务器角色的服务器。

域控制器

1、承载 AD DS 目录存储的副本

2、提供身份验证和授权服务，使用的协议是kerberos

什么是kerberos协议，可以参考文章 https://www.cnblogs.com/zpchcbd/p/11707302.html

3、将更新复制到域和林中的其他域控制器

4、允许在服务器上管理用户帐户和网络资源

小知识点：

Windows Server 2008 AD DS 支持 RODC（只读域控制器）

RODC（只读域控制器）：只读AD DS数据库，为了安全性进行考虑，可以试想下，如果拿到了当前域下域管的账户登陆上去，进行篡改这样的动作是十分的危险的，所以这里诞生了一个RODC的组件，只可以读不可以写。

PDC（主域控制器）

BDC（备份域控制器）

DNS 和 AD DS 概述：