O Active Directory - AD

a) tem um banco de dados denominado NTDS.dit e está localizado na pasta %SystemAD%NTDS tds.dit em uma instalação default do AD. O diretório NTDS existirá em todos os servidores, independentemente de terem a função de Domain Controllers.

b) ao ser instalado, cria 5 arquivos: 1) Ntds.dit, banco de dados do AD; 2) Edb.log, armazena todas as transações feitas no AD; 3) Edb.chk, controla transações no arquivo Edb.log já foram commited em Ntds.dit; 4) Res1.log, arquivo de reserva; 5) Res2.log, arquivo de reserva.

c) pode ter um ou mais servidores com a função de Domain Controller - DC. Em um AD com três DCs, por exemplo, somente o DC-raiz é atualizado com todos os dados do AD. Esta operação recebe o nome de replicação do Active Directory.

d) pode ter Operational Units - OUs. As OUs podem ser classificadas de 3 formas diferentes: 1) Geográfica, as OUs representam Estados ou Cidades; 2) Setorial, as OUs representam setores ou unidades de negócio da estrutura da empresa; 3) Departamental, as OUs representam departamentos da empresa.

e) pode ter um ou dois domínios. O 2o domínio é denominado domínio-filho. O conjunto domínio-pai com seu domínio-filho é chamado de floresta, pois o domínio-filho pode ter vários ramos chamados de subdomínios.