13、Windows Server 2012及2012 R2中Active Directory的增强特性

Windows Server 2012及2012 R2中Active Directory的增强特性

1. Windows Server 2012中Active Directory的前期增强

在Windows Server 2012中，微软为Active Directory添加了许多新特性和增强功能，简化了Active Directory环境的部署、管理和维护任务。AD DS的一些关键增强功能如下：
-虚拟域控制器改进：在早期版本的Windows Server中，虚拟域控制器有时会出现逻辑时钟问题，影响域控制器的收敛。从Windows Server 2012开始，虚拟域控制器采用了名为虚拟机GenerationID的唯一标识符。该标识符由虚拟机监控程序暴露给虚拟机BIOS中的地址空间，供来宾操作系统使用。当虚拟域控制器的来宾操作系统启动时，会将该标识符的当前值与AD DS中存储的值进行比较。如果检测到不匹配，将进行回滚操作，以确保虚拟域控制器能与林中的其他域控制器正确收敛，使企业安全地实现域控制器虚拟化。
-克隆虚拟域控制器：从Windows Server 2012起，组织可以通过克隆现有虚拟域控制器来部署副本虚拟域控制器。克隆过程包括创建现有源虚拟域控制器的副本、在AD DS中授权源域控制器，以及使用Windows PowerShell创建用于执行域控制器提升操作的配置文件。
-域控制器部署优化：Windows Server 2012中，域控制器的部署过程变得更快、更灵活。早期版本的Dcpromo.exe向导被全新的基于Windows PowerShell的Acti