域控制器

域控制器 (DC) 是响应计算机网络域内的安全身份验证请求的服务器计算机。 它是一个网络服务器，负责允许主机访问域资源。 它对用户进行身份验证，存储用户帐户信息并为域实施安全策略。 它最常在 Microsoft Windows 环境中实现（请参阅区域控制器 (Windows)），它是 Windows Active Directory 服务的核心。 但是，可以通过身份管理软件（例如 Samba 和 Red Hat FreeIPA）建立非 Windows 域控制器。

用于运行域控制器的软件和操作系统通常由跨平台共享的几个关键组件组成。 这包括操作系统（通常是 Windows Server 或 Linux）、LDAP 服务（Red Hat Directory Server 等）、网络时间服务（ntpd、chrony 等）和计算机网络身份验证协议（通常是 Kerberos）。 其他组件，例如公钥基础结构（Active Directory 证书服务、DogTag、OpenSSL）服务和域名系统（Windows DNS 或 BIND）也可能包含在同一台服务器或另一台加入域的服务器上。

域控制器通常部署为集群，以确保高可用性并xxx限度地提高可靠性。 在 Windows 环境中，一个域控制器作为主域控制器 (PDC)，所有其他服务器在域服务器中提升为域控制器状态作为备份域控制器 (BDC)。 在基于 Unix 的环境中，一台机器充当主域控制器，其他机器充当副本域控制器，定期从主域控制器复制数据库信息，并以只读格式存储。