丁传炜（扬州商务高等职业学校，江苏 扬州 225127）

基于Active Directory和Bind的域控分离系统的设计与实现

丁传炜
（扬州商务高等职业学校，江苏 扬州 225127）

网络操作系统课程是计算机网络专业的核心课程，DNS服务器和活动目录是学习其他服务器的基础。文章以windows server服务器中的Active Directory和Linux中的BIND为例，利用Oracle VM Virtualbox虚拟机软件搭建实验平台，进行域控分离系统的设计，以达到仿真实验教学的目的。

Active Directory；BIND；域控分离；SRV

0.引言

Active Directory（活动目录）是 Windows服务器操作系统中最有特色、最强大的一项服务，活动目录把网络中的计算资源进行整合，以目录形式进行分类管理，让网络管理员可以集中高效地进行网络计算资源的管理。在目前各大学校和企事业单位中，采用活动目录组织和管理网络的情形越来越多。在使用活动目录管理的企业中，很多都是以Windows server系列平台既作为活动目录的域控制器，同时也是活动目录的DNS定位服务的提供者。DNS服务是活动目录的重要基础支撑系统，DNS服务器有时还要承担对外的域名解析服务，因此很多企业考虑把DNS服务独立出来，减轻域控制器的负担。

Linux作为开源的操作系统，现在越来越受到企业用户的关注，Linux系统中的 DNS服务是建立在 BIND这种最为流行的名称服务器软件基础上的。本文利用VirtualBox虚拟机软件，以 Linux BIND作为 DNS服务器，来为 Windows Server中的活动目录域控制器提供DNS定位服务，在此基础上搭建域控分离的仿真实验平台并进行测试。

1.活动目录与BIND简介

活动目录（Active Directory，AD）是 Windows网络中的目录服务。活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问。……