Что такое контроллер домена

В мире Windows’а контроллером домена называют сервер – центральный компьютер всей локальной сети. На нём располагаются службы каталогов и находится хранилище баз данных. Именно на контроллере домена находятся параметры всех учётных записей пользователей, а также параметры безопасности (для файловой системы NTFS).

На многих сайтах помимо основного контроллера существует ещё и контроллер только для чтения. Он представляет собой дополнительный компьютер, на котором хранятся доступные только для чтения архивы и базы данных. Такой контроллер предназначен главный образом для развертывания в ИТ-срeдах филиaлов. Среды эти характеризуются обычно относительно малым количеством пользователей, не слишком сильной технической безопасностью, имеет сравнительно довольно низкую пропускную способность сети при обмене дaнными с центрaльным сaйтом, а также относительно низким уровнем подготовки ИТ-специалистов. Эта система используется на филиалах, так как там отсутствуют контроллеры домена. И благодаря следующим технологиям она позволяет решать проблемы, вызванные отсутствием центрального компьютера: база Active Directory, предназначенная только для чтения; отфильтрованный набор характеристик контроллера домена только для чтения; однонаправленная репликация; кэширование учетных записей; делегирование прав обязательств администратора; служба доменных имен для чтения.