实现Windows2000环境下的粘合安全和控制角色指派——学习如何控制架构主机角色指派

本文中Windows2000环境下的粘合安全，主要是指将架构主机这一操作主机角色始终固定在一台DC上，以保证整个森林的安全。因为Windows2000的域并不是真正的安全边界，域森林才是。一个子域的管理员可以将森林级别角色重新指派子域的DC，除非你控制森林级角色，否则这种重新指派会带来安全性问题。