Active Directory分支办公室设计——如何判定一个分支办公室是否需要站点、DC和GC

如果你所管理的Windows活动目录分布于全国乃至世界各地，那么分支办公室的资源部署对你来说一定很棘手，如何在保证性能的同时又能最大程度地节省资源呢?本文旨在向读者传授一种判断分支办公室是否需要创建独立的站点，是否需要安放DC和GC的方法，相信它可以解答你在AD的设计和维护工作中碰到的诸多难题。

穿过森林的你的信任——使用Windows Server 2003轻松建立森林间信任

Windows 2000使公司可以将不同的商业单元集成到一个统一的结构中，这个结构就是活动目录森林，这在Windows NT4．0中是不可能的。许多在NT4．0域中不能共存的商业单元现在可以在活动目录的组织单元(OUs)或域中和平共处。但是正如一些使用单森林结构的人所说，也存在一些商业单元不能共处的场合。有时商业需求或政治原因要求您实现分离的森林。在许多情况下，分离森林中的用户仍然需要访问中心森林中的资源。因此，你需要在中心森林和其他森林之间建立信任关系。Windows2003在不同森林域之间建立信任关系的方法与NT4．0一致。但是Windows Server 2003新的森林信任功能使其变得更简单。

Adprep实用程序操作步骤——迈向Windows Server 2003 Active Directory架构的第一步

我知道喜新厌旧的你早已对WindowsServer 2003的Active Directory架构垂涎欲滴了，不过在你准备潇洒地抛弃Windows 2000之前还要做些事情，那就是——Adprep，提醒你一句：这是必须的哦，否则你肯定死的很惨。

Windows Server 2003组策略管理控制台——统一而集中的组策略部署与管理

Windows 2000引入的组策略赋予了管理员崭新而强大的管理手段，但如何对位置分散，层次复杂的组策略本身进行管理却让管理员着实忙活了一阵子。好在随着Windows Server 2003的发布，组策略管理控制台(GPMC)也被同期发布，GPMC提供了统一而集中的管理接口，可以大大减化对组策略的部署与管理。