AD/DNS/DHCP/IIS/WINS的形象定義及關系

　　AD-實際是就是一個包括所有信息的數據庫，和現實生活中就將其比作派出所，所有的信息都要進入他那的數據庫當中(包括人員姓名(計算機名、賬號、密碼等))

　　DNS就是建立起關聯起好記憶的名稱，比如你家的位置用GPS定位的東經20度，北維160度，這樣對大家記憶起來不方便，那么DNS就給你分配一個“東大街1號”的名稱給你，下一個人再注冊名稱的時候會查詢他要注冊“東大街1號”是否存在，若存在第二個人就只能注冊其他名稱并關聯他的經維度方便大家查詢;

　　IIS只是一個應用程序，就是和我們用的WORD一樣，不過WORD是用來處理文字排版信息，他是用來管理網站信息的;

　　WINS服務的作用和DNS的最終目的是一樣最后都是要將名稱解析為IP地址，但是二者的差別在于DNS是通過TCP/IP協議來完成的，WINS是通過NETBIOS協議來完成的，如果你的網絡里面沒有NT或者98以及以前的機器你完全可以只配置DNS而不需要配置wins服務，除非你也很早以前的應用程序需要WINS服務的支持。

　　DHCP就是一個IP管理機構，每臺電腦開機的時候，網卡就要在整個網絡中大喊(廣播)我的DNA【MAC】是11:22:33:44:55:66我需要門牌號了，DHCP收到以后就會根據規則，從10個門牌號里分一個給他，包括 IP、掩碼、網關、DNS等! AD和DNS是有很大關系的，AD完全依賴的服務就是DNS，創建AD就要搭建DNS服務;創建AD后可以搭建企業的IIS服務，包括web和ftp等;使用DHCP協議也需要有DNS。

　　如果是一個企業要搭建AD活動目錄，那么DNS,IIS,DHCP可以說都是需要的

　　DNS，域名解析系統，并不是一項單純的服務，而且廣泛意義上的全球的域名解析系統，由若干臺DNS服務器以及DNS成員機組成的這么一個計算機組織。

　　在域環境中DNS的作用：

　　1、以DNS標準命名(域的命名)

　　2、支持DC(創建DC時，要有相應的DNS的支持)

　　3、定位DC(加入域時，幫助地球人找到DC)

　　有了以上的知識準備，我們來看看加入域需要注意的幾點：

　　1、聯系問題：a.ping通DC、DNS服務器(確保可以和DC、DNS服務器通信，要加入對方的國際你就必須和對方的政府“DC”以及大使館“最近的DNS服務器”聯系) b.DNS解析DC(通過dns得知DC的所在“大使館告訴你如何找到相關的人事部門，當然就會告訴你DC的地址了”)，【可以使用nslookup 命令+域名 來檢測客戶機DNS是否正確設置】

　　2、權限問題：加入域的時候，會提示輸入相應有加入域權限的用戶名密碼。這里有很多人有誤區，認為只有administrator才能通過加入域的驗證，所以一直用administrator來驗證加入域。其實用一個普通的domain user也是可以的，新建的域用戶可以為非域成員機驗證加入域。域，就象一個國家，是需要發展的，能夠吸納的有識之士越多，這個國家就越壯大，所以每一位國民，都有權利一傳十十傳百的。

　　3、登陸問題：加入域后不是萬事大吉了，很多朋友直接拿administrator登陸了。殊不知，此舉還是登陸了本地計算機。需要大家在登錄時點擊選項，在登錄到中選擇所加入的域。