主要区域:可以读可以写
辅助区域:为了实现冗余都会建好多辅助区域,辅助区域所有的信息都是从主要区域里复制过来的,如果主要区域坏了,辅助区域仍然可以提供查询,但不能再向区域里写任何信息了.所以微软在AD的布置当中,DNS即不用主要区域也不用辅助区域,用AD的集成区域,好处就是两台DC以后都同时是DNS,并且如果有某一台DNS发生了修改,DNS会去互相同步,也就是说,DNS从原来的主从关系,变成了现在这种平行的关系.到现在才可以说,我们的DNS是带有冗余的,还可以说不管现在的DC任何一台关掉,不会影响我的一个DNS应用.
5、我们再了解一下活动目录的维护
（1）AD数据库的修改过程(读写过程)
例：我们到AD上去添加个用户,修改等事件
它首先会把这个事件做一个初始化,并且把它写到内存里的一个缓冲区里,然后呢它并不是直接来写数据库(Ntds.dit),而是内存写好后它会去写EDB.log(每天发生的事,所做的事都会被EDB.log记住),写完EDB.log才会把事件写到AD数据库(Ntds.dit)里面去,之后这个事件会被写到另外一个文件也就是最后一个文件Edb.chk,当Edb.chk写完后,就认为这此的修改过程就完成了.
EDB.log and Ntds.dit那个文件会更大一些?
EDB.log会更大一些,例如,新添加一个用户XY,它会写到EDB.log里面,也会写到Ntds.dit中,但如果删除了XY这个用户,那么EDB.log里面还会写进XY这个用户被删除了,是一直增加的,而Ntds.dit在XY删除的时候,这条信息将被删除,数据库会减小.
EDB.log这个文件不会一直变大,只要写满了10M就会自动改名为EDB000001.log（正常的做法是，我们把这个文件永久保存，但也可以把这个文件删掉）并释放一个空文件.
跟EDB.log一起还有两个文件res1.log和res2.log,是为了避免用户磁盘空间不够,倒至AD读写不完整,如果磁盘空间不够的话,AD首先会想到,把这两个文件删掉.删掉后又有了20M空间,用这20M空间去读写.
6、如何移动AD数据库和日志(在进行之间一定要把数据库做备份)
为什么会移动:1、磁盘空间不够了2、出于安全的考虑。
进行到目录回复模式
Ntdsutil:files(因为是对文件进行操作，所以要进入files模式的维护)
File maintenance:move db to d:ad(把AD数据库移动到D盘下ad folder)
File maintenance:move logs to d:ad(把AD日志文件移动到D盘下ad folder)
为什么这两个位置可以单独进行维护，我们在一个要求高可用性，高可靠性的AD当中，把AD中的DB和EDB .log分别存储在两个不同的磁盘上，或者不同的逻辑驱动器上，那么可以分别的对它们进行安全性的实施，另外一方面我们可以提高性能。
如何对AD数据库进行碎片整理. (在进行之间一定要把数据库做备份)
这个问题是很多人在做一个AD稳固过程当中，是一个比较容易忽视和忽略的一个问题，其实AD和磁盘一样，AD也会因为频繁的读写，高度负荷，产生一些碎片，也需要碎片整理的。（在一个服务器上会否经常的做磁盘的整理？不应该经常整理磁盘，如果你在服务器上经常整理磁盘的话，在整理的过程就会对你服务器的数据产生一个不好的影响，但是你对服务器的磁盘做了整理，仍然不能解决AD数据库碎片的问题，因为正常的磁盘整理，AD的数据库是不整理的）建议每年或每两年进行整理，但是必须做backup，因为这个整理是有风险的。
AD的整理其实就是把数据库全部copy出来，再重新去写一个文件。
File maintenance:compact to d:ad(把AD数据库放到D盘的ad folder)
在D盘AD folder会产生一个新的整理后的数据库，然后把这个新数据库copy到原来数据库的位置，替换原来的文件。数据库会变小的，查询性能会变高的。
建议：在真实的环境中，不要同时做多个跟AD相关的管理工作，如果太多的话，会倒至AD出来故障。
