Windows 网络架构与 Samba 技术详解
1. 域模型
在设计健壮且可扩展的基础设施时，复制 SAM 目录并定义域之间的信任关系能提供很大的灵活性。常见的域模型有以下三种：
-单域模型：所有参与资源都属于单个域，该域有一个主域控制器（PDC），可能还有一个或多个备份域控制器（BDC）。此模型易于管理，但对于大量用户或机器可能不太适用。
-主域模型：为便于管理大量用户和资源，同时保持用户命名空间的单一性，可将 SAM 目录和资源的管理分离到不同域。主域维护 SAM 目录，一个或多个资源域管理共享。通过单向信任关系，主域用户可访问资源域的共享。该模型支持用户命名空间的集中管理和资源域共享的本地管理。
-多主域模型：在大型分布式组织中，对命名空间进行分区以支持用户账户和资源的本地化管理更有意义。此模型与单域模型相反，命名空间被划分为多个管理单元，每个单元有自己的安全策略和定义，按需建立信任关系以促进域间互操作性。不过，该模型管理难度最大，需要域管理员密切协作。
2. 树与森林
Windows 2000 在域模型基础上，将域组织成层次化的树结构，支持集中和分布式管理，同时将最大命名空间大小增加到 1000 万个对象（Windows NT 3.5 仅支持 1 万个，Windows NT 4.0 支持 4 万个）。域和管理策略由 Windows 2000 活动目录管理，它结合了传统 NT 域安全架构和一系列开放技术，如轻量级目录访问协议（LDAP）、Kerberos 5.0 版和互联网式域名服务（DNS），支持 Windows
