对于运行Microsoft Active Directory®目录服务的Microsoft® Windows Server™ 2003计算机,域控制器服务器是在任何环境下都应当确保其安全性的重要角色。对于依赖域控制器完成身份验证、组策略、以及一个中央LDAP(轻量级目录访问协议)目录的客户机、服务器以及应用软件而言,IT环境中域控制器的任何损失或信息泄密都可能是灾难性的。
由于其重要性,域控制器应当总是被安置在物理上安全的地点,仅允许有资格的管理人员访问。当域控制器必须安置在不太安全的地方时,例如分支办公室,应当调整相关的安全性设置以限制来自物理访问威胁的潜在损害。
详细解释:http://www.microsoft.com/china/TechNet/security/Safeguidebook/book03.asp
还有什么不明白可以去http://6yuekj.net找我的qq号码和我联系,或者去http://90ocean.3.6007.net发贴,我来给你解决