21、Windows Server 2008 Active Directory与IPv6技术解析

Windows Server 2008 Active Directory与IPv6技术解析

1. Active Directory关键改进

Active Directory在发展过程中有诸多重要改进。在早期版本中，任何架构修改都会强制全局编录与企业内所有域控制器进行完全重新同步，这使得架构修改成本极高，因为后续的复制修改会显著增加。不过，Windows Server 2003或2008环境解决了这个问题，架构修改会在全局编录中进行增量更新。

另外，知识一致性检查器（KCC）中的站点间拓扑生成器（ISTG）算法也得到了改进。之前Windows 2000的ISTG限制使得Active Directory有效实施的站点结构最多只能到1000个站点，而现在更新后的算法允许AD环境扩展到最多5000个站点。但此改进仅在AD DS环境中的所有域控制器至少为Windows Server 2003系统，且林功能级别提升到Windows Server 2003或2008级别时才可用。

2. IPv4的困境与IPv6的崛起

互联网最初成型时，设计的IPv4地址方案认为其提供的2^32个地址足以满足所有主机需求，由此诞生了如今常见的点分十进制格式的IP地址，如12.155.166.151。然而，很快人们就发现可用地址范围不足，于是采用了网络地址转换（NAT）等权宜之计来更有效地利用现有地址。

除了地址供应不足，IPv4在路由、IPSec和QoS支持方面效率也不高，因此替换IPv4的需求十分明显。20世纪90年代初，互联网协议第6版（IPv6）应运而生。IPv6具有多个优于IPv4的功能优势，主要包括：
- 巨大的地址空间