Windows 2000 Active Directory 架構完整解析：DNS、網站、LDAP 三大核心技術整合應用

AD 最大突破在於引入「活動目錄」服務，命名方式與 DNS 域名一致，透過 DNS 解析實現與 Internet 服務緊密整合。AD 包含「目錄」 (物理容器) 與「目錄服務」 (邏輯服務) 兩面向，為分散式目錄服務，資訊分散多機、快速存取、容錯、統一視圖。

一、AD 與 DNS 深度整合

差異：
1. 儲存物件不同：DNS 存區域/資源記錄；AD 存網域/物件。
2. 解析資料庫不同：DNS 查 DNS 資料庫解析 IP；AD 查 AD 資料庫解析物件，但需 DNS 定位 DC (SRV 記錄)。DNS 可獨立運作；AD 必須仰賴 DNS。
結合方式：
1. 共用相同階層結構。
2. DNS 區域可儲存於 AD (整合區域)，獲複寫與安全性增強。
3. AD 用戶端透過 DNS 尋找 DC (查詢 SRV 記錄)。
關鍵：DNS 必須支援 SRV 記錄與動態更新 (RFC 2136)。Win2K DNS 內建支援；非 Win2K DNS 需驗證支援度，否則需手動維護 NetLogon.dns 記錄。

二、網站 (Site) 應用優化複寫與登入

NT 4.0 痛點：跨地理位置慢速連線 PDC/BDC 同步佔頻寬、影響效能，無控制手段。
Site 概念：一或多個高速連線 IP 子網集合 (通常對應 LAN)。Site 間為慢速連線。
機制：
1. 站內複寫：KCC 建立雙向環狀拓撲，變更通知觸發即時複寫 (RPC、不壓縮、高一致性)。
2. 站間複寫：排程觸發 (如午夜)、資料壓縮 (10-15%)、可指定橋頭伺服器 (跨防火牆/代理)。
3. 登入優化：用戶端優先尋找同站 DC 驗證，本地化流量、加速登入。
工具：Site Link (成本/排程/頻率)、Site Link Bridge (跨站傳遞) 設計最佳複寫拓撲。

三、LDAP 協定應用

LDAP (RFC 標準) 為查詢/檢索 AD 資訊的目錄存取協定，基於 TCP/IP (埠 389)，支援 v2/v3。Win2K AD 提供全面支援。
命名格式：
1. RFC 822：object@domain (如 user@company.com)，直覺易記，可作郵件/登入帳號。
2. LDAP URL / X.500 屬性命名：含伺服器與物件屬性資訊，供應用程式內部使用。

AD 整合 DNS、Site、LDAP 三大技術，構建企業級目錄服務基礎建設，支援內外部網路無縫整合、複寫流量優化、標準化目錄存取。