新的混合基礎(chǔ)架構(gòu)的不斷涌現(xiàn)，使得 Active Directory 域服務(wù)必須支持新的和獨(dú)特的部署模式，包括服務(wù)完全托管在云中，由云和內(nèi)部組件組成的服務(wù)，還有仍然保留在內(nèi)部的服務(wù)。這些新的混合模式，進(jìn)一步提升了安全性和一致性的重要性，并加重已經(jīng)復(fù)雜和費(fèi)時(shí)的工作，以確保獲得信息和服務(wù)，適當(dāng)?shù)膶徲?jì)，并準(zhǔn)確地表達(dá)了組織的意圖。

為了滿足這些新的需求，Windows Server 2012 中的 Active Directory 域服務(wù)提供的新功能，可以幫助您更快速、輕松地在企業(yè)內(nèi)部和云中部署域控制器，審計(jì)和授權(quán)對(duì)文件的訪問，通過一致的圖形和腳本的管理接口實(shí)現(xiàn)本地或遠(yuǎn)程管理，執(zhí)行大規(guī)模管理任務(wù)。

Windows Server 2012 中 Active Directory 域服務(wù)的改進(jìn)包括以下這些：

• 更簡單的內(nèi)部部署，通過一個(gè)基于 Windows PowerShell 3.0，并與服務(wù)器管理器集成的，全新并且經(jīng)過簡化的域控制器配置向?qū)娲?DCpromo。
• 通過克隆更加快速的部署虛擬域服務(wù)器。
• 通過虛擬安全技術(shù)更好的支持私有和公有云實(shí)現(xiàn)。
• 一致的圖形和腳本管理接口允許您通過 Active Directory 管理中心執(zhí)行管理任務(wù)，并能自動(dòng)生成腳本語法，以便使用 Windows PowerShell 3.0 執(zhí)行完全自動(dòng)化任務(wù)。
• 使用 Active Directory 簡化客戶端激活功能。
• 組托管服務(wù)帳戶可用于一組服務(wù)器，例如群集，借此共享它們的身份標(biāo)識(shí)和安全主體名稱。

使用這些功能，您可以有效并高效地在本地或世界范圍內(nèi)部署和管理包含多臺(tái)服務(wù)器的ActiveDirectory 域服務(wù)。

簡化管理

Windows Server 2012 中新的 Active Directory 域服務(wù)配置向?qū)Ъ闪诵碌挠蚩刂破魉斜匦璧牟襟E，所有這一切都被包含到一個(gè)圖形界面中。只需要一個(gè)組織級(jí)別的憑據(jù)，既可用于遠(yuǎn)程連接到特定的操作主機(jī)所有者，對(duì)森林和域做好準(zhǔn)備。它還將進(jìn)行廣泛的先決條件驗(yàn)證測試減少出錯(cuò)的機(jī)會(huì)，從而可能阻止或減緩安裝。安裝向?qū)腔?Windows PowerShell 3.0 的，并且與服務(wù)器管理器集成。它可以配置多個(gè)服務(wù)器和域控制器遠(yuǎn)程部署，使得部署體驗(yàn)更簡單一致，速度更快。

Active Directory 域服務(wù)配置向?qū)Оㄒ韵逻@些特性：

• Active Directory 域服務(wù)部署過程中集成了 Adprep 工具。該工具減少了部署 Active Directory 域服務(wù)所需的時(shí)間，降低了在部署過程中出現(xiàn)錯(cuò)誤的情況
• 遠(yuǎn)程部署多臺(tái)服務(wù)器。這將大大降低管理錯(cuò)誤和部署時(shí)間，尤其是在全球多個(gè)國家和地區(qū)部署多個(gè)域控制器。
• 先決條件檢測。在正式部署前指出任何潛在的錯(cuò)誤。您可以在錯(cuò)誤發(fā)生之前，糾正錯(cuò)誤條件，從而避免部分升級(jí)完成的問題。
• 有序的配置頁面分組，集合了最常見的配置選項(xiàng)和少量頁面的相關(guān)配置選項(xiàng)。基于安裝選項(xiàng)的上下文減少了完成域控制器安裝的步驟和時(shí)間。
• 向?qū)е兄付ǖ倪x項(xiàng)可以導(dǎo)出為 Windows PowerShell 腳本。使用自動(dòng)創(chuàng)建的Windows PowerShell 腳本，可以簡化以后的Active Directory服務(wù)部署過程。