域控制器用户存储
A. 简述域控制器、成员服务器及独立服务器之间的关系
域控制器可以管理成员服务器，但是独立的服务器和她没有任何关系。
域控制器是使用ACTIVE DIRECTORY安装向导的配置的WINDOWS SERVER 2003的计算机。域控制器存储着目录数据，管理域用户的交互，包括用户登录、身份验证、目录管理等。
成员服务器是运行WINDOWS SERVER 2003是域的成员但不是域控制器的计算机，它一般作为文件服务器、打印服务器、应用程序服务器、WEB服务器等。成员服务器是域的成员，所以他们工作时必须登录到域控制器上。
(1)域控制器用户存储扩展阅读：
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
B. AD域，域控制器创建的所有的用户信息（用户名，密码）存在于哪里，如何提取得到
一般在在控制面板，管理工具-active d.项下的。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互"看"到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。
C. 如何把域用户的配置文件保存在域控制器上
去域控制器上-管理工具
Active
Drictory
用户和组选择用户更改配置文件把用户目录改网络位置即也用户配置文件漫游模式好把文件都改文件服务器上域控制器也
D. 工作组模式下,用户账户存放在服务器的什么中;域模式下用户账户存储在什么中
工作组模式下,用户账户存放在服务器本地的sam文件中;域模式下用户账户存储在活动目录数据库中。
E. 如何把域用户的配置文件保存在域控制器上
去域控制器上-管理工具中的 Active Drictory 用户和组，选择用户，更改配置文件，把用户目录改为个网络位置即可，也就是用户配置文件漫游模式，最好把文件都改到你的文件服务器上，域控制器也可
F. windowsnt域中的用户账号和口令信息存储在
WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
G. 域控制器是如何控制客户机和安全软件升级的
域控制器是通过控制模块来控制客户机和安全软件升级的。
域控制器( Domain controller，DC)是活动目录的存储位置,安装了活动目录的计算机称为域控制器。在第一次安装活动目录时,安装活动目录的那台计算机就成为域控制器,简称“域控”。域控制器存储着目录数据并管理用户域的交互关系,其中包括用户登录过程、身份验证和目录搜索等。
在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
服务器端设置:
以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”。
后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。
H. 域控制器有什么好处
1、以共享分件分例，通过域控制器，可以限定访问共享文件的权限，不如可以设定A用户只有查看不能删除。
2、域控制器的好处之一是，可以获得Windows Server 2012 R2域和森林级别的功能，域控制器包含了以前所有级别的功能所提供的优势。
3、域控制器活动目录森林可以通过升级或者迁移两种方式进行更新。需要知道域控制器更新前后，域控制器发生了哪些主要的变化。
(8)域控制器用户存储扩展阅读：
域控制介绍：
域控制器是活动目录的存储位置,安装了活动目录的计算机称为域控制器。在第一次安装活动目录时,安装活动目录的那台计算机就成为域控制器,简称“域控”。域控制器存储着目录数据并管理用户域的交互关系,其中包括用户登录过程、身份验证和目录搜索。一个域可以有多个域控制器。
个人计算机的管理员权限通在本地，加入域时，需要本地管理员授权，相当于本地管理员授权给域控，域控接管管理员权限。
参考资料来源：网络-域控制器
I. 什么是域控
域控制器（Domain controller，简称DC）是指在计算机网络域内响应安全身份认证请求的网络服务器，负责允许发出请求的主机访问域内资源，以及对用户进行身份验证，存储用户账户信息，并执行域的安全策略。
域控制器( Domain controller，DC)是活动目录的存储位置,安装了活动目录的计算机称为域控制器。在第一次安装活动目录时,安装活动目录的那台计算机就成为域控制器,简称“域控”。域控制器存储着目录数据并管理用户域的交互关系,其中包括用户登录过程、身份验证和目录搜索等。
一个域可以有多个域控制器。为了获得高可用性和容错能力,规模较小的域只需两个域控制器,一个实际使用,另一个用于容错性检査;规模较大的域可以使用多个域控制器。
在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。
一、软件
用于运行域控制器的软件和操作系统通常由几个跨平台共享的关键组件组成。这包括操作系统（通常是Windows Server或Linux）、LDAP服务（Red Hat Directory Server等）、网络时间服务（ntpd、chrony等）和计算机网络身份验证协议（通常是Kerberos）。
其他组件，例如公钥基础结构（Active Directory 证书服务、DogTag、OpenSSL）服务和域名系统（Windows DNS 或BIND) 也可能包含在同一台服务器或另一个加入域的服务器上。
二、实施
域控制器通常部署为集群，以确保高可用性并最大限度地提高可靠性。在 Windows 环境中，一个域控制器充当主域控制器 (PDC)，而在域服务器中提升为域控制器状态的所有其他服务器作为备份域控制器 (BDC)。
在基于 Unix 的环境中，一台机器作为主域控制器，其他机器作为副本域控制器，定期从主域控制器复制数据库信息并以只读格式存储。
以上内容参考网络-域控制器
J. 在域网络中用来存储用户信息的服务器叫什么
在工作组模式下，用户帐户存储在服务器的本地 sam 文件中; 在域模式下，用户帐户存储在活动目录数据库中。