Boshqaruvchisi uchun xavfsizlik yondashuvini ishlab chiqish. Buzilgan domen boshqaruvchisi butun ad tizimining yaxlitligini buzishi mumkin

Birlamchi domen boshqaruvchisi emulyatori (PDC emulyatori)- Bu rol Windows NT 4 zahiraviy domen kontrollerlarini qo'llab-quvvatlash uchun Windows NT 4 asosiy domen boshqaruvchisiga taqlid qilish uchun ishlatiladi.Birlamchi domen kontroller emulyatorining yana bir roli foydalanuvchi parollari va foydalanuvchi blokirovkalash siyosatlariga o'zgartirishlar uchun boshqaruvning markaziy nuqtasini taqdim etishdir.

"Siyosat" so'zi ko'pincha ushbu bo'limda guruh siyosati ob'ektlariga (GPO) murojaat qilish uchun ishlatiladi. GPO'lar Active Directory-ning asosiy foydali xususiyatlaridan biri bo'lib, ular quyida havola qilingan tegishli maqolada muhokama qilinadi.
O'rta va yirik kompaniyalarda saytlar va o'rmonlarni shakllantirish uchun korporativ tarmoq infratuzilmasini boshqarish uchun bir yoki bir nechta Active Directory Domain Controllers (DC) bilan domen xizmatlaridan foydalanish odatiy holdir. Ushbu maqolada muhokama qilingan domen xizmatlari sizga foydalanuvchilar va mijoz kompyuterlarini autentifikatsiya qilish, Guruh siyosati yordamida korporativ infratuzilma birliklarini markazlashtirilgan holda boshqarish, umumiy resurslarga kirishni ta'minlash va boshqa ko'p narsalarni amalga oshirish imkonini beradi. Korporativ Active Directory tarmoqlarini identifikatsiya qilish va ulardan foydalanish tuzilmasi beshta texnologiyani o'z ichiga oladi:

• 
  Active Directory domen xizmatlari (AD DS);
  
• 
  Active Directory sertifikat xizmatlari (AD CS)
  
• 
  Active Directory huquqlarini boshqarish xizmatlari (AD RDS)
  
• 
  Active Directory Federatsiya xizmatlari (AD FS)
  
• 
  Active Directory Lightweight Directory Services (AD LDS).
  

Domen xizmatlari (AD DS) Active Directoryning asosiy texnologiyasi hisoblanadi. Aynan shu xizmat yordamida siz domen boshqaruvchisini o'rnatishingiz mumkin, ularsiz asosiy xizmatlarga ehtiyoj qolmaydi. Active Directory Domain Services server roli grafik interfeys yoki buyruq qatori yordamida Windows Server 2008/2008 R2 to'liq nashrida, shuningdek Windows Server 2008/2008 R2 asosiy nashrlarida buyruq qatori yordamida o'rnatilishi mumkin. Ushbu maqolada AD DS rolini buyruq qatori yordamida o'rnatishga alohida e'tibor qaratiladi (to'liq versiyada ham, yadro rejimida ham AD DS xuddi shu tarzda buyruq qatori yordamida o'rnatiladi). Ammo ushbu rolni o'rnatish buyruqlaridan oldin men ushbu texnologiyada qo'llaniladigan ba'zi atamalar bilan tanishishingizni maslahat beraman: