域控制器活動(dòng)目錄森林可以通過(guò)升級(jí)或者遷移兩種方式進(jìn)行更新。需要知道域控制器更新前后，域控制器發(fā)生了哪些主要的變化。

域控制器的好處之一是，可以獲得Windows Server 2012 R2域和森林級(jí)別的功能，域控制器包含了以前所有級(jí)別的功能所提供的優(yōu)勢(shì)。

域控制器功能升級(jí)后的缺點(diǎn)是，可能受限于只支持域控制器運(yùn)行的操作系統(tǒng)。例如，如果將域控制器功能級(jí)別升級(jí)到Windows Server 2012，你只能使用運(yùn)行Windows Server 2012和Windows Server 2012 R2功能級(jí)別的域控制器。

提高域控制器功能級(jí)別并不意味著所有的服務(wù)器都不能運(yùn)行早期版本的操作系統(tǒng)。例如，你仍然可以在一個(gè)Windows Server 2012 R2功能級(jí)別的域控制器上運(yùn)行Windows Server 2003服務(wù)器。

只讀域控制器(RODC)是一種新型的用于 Windows Server 2008操作系統(tǒng)的域控制器，它的安全性得到了提高，同時(shí)能夠更加快速的登錄訪問(wèn)網(wǎng)絡(luò)資源。在Windows Server 2008操作系統(tǒng)中，為了能夠支持只讀域控制器(RODC)，在域名解析系統(tǒng)(DNS)中添加了新的活動(dòng)目錄域密碼復(fù)制策略。而為了部署只讀域控制器(RODC)，在Windows Server 2008操作系統(tǒng)中必須至少運(yùn)行一個(gè)可寫(xiě)域控制器。域的功能及和森林應(yīng)該是Windows Server 2003系統(tǒng)中或其它更高系統(tǒng)中的單向復(fù)制，只讀AD DS數(shù)據(jù)庫(kù)，憑據(jù)緩存，管理員角色分隔等只讀域控制器的功能。

在對(duì)等網(wǎng)模式下，任何一臺(tái)電腦只要接入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問(wèn)共享資源，如共享上網(wǎng)等。盡管對(duì)等網(wǎng)絡(luò)上的共享文件可以加訪問(wèn)密碼，但是非常容易被破解。在由Windows 9x構(gòu)成的對(duì)等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。

不過(guò)在"域"模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶(hù)的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門(mén)衛(wèi)一樣，稱(chēng)為"域控制器(Domain Controller，簡(jiǎn)寫(xiě)為DC)"。

域控制器中包含了由這個(gè)域的賬戶(hù)、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫(kù)。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶(hù)使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會(huì)拒絕這個(gè)用戶(hù)從這臺(tái)電腦登錄。不能登錄，用戶(hù)就不能訪問(wèn)服務(wù)器上有權(quán)限保護(hù)的資源，他只能以對(duì)等網(wǎng)用戶(hù)的方式訪問(wèn)Windows共享出來(lái)的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。

要把一臺(tái)電腦加入域，僅僅使它和服務(wù)器在網(wǎng)上鄰居中能夠相互"看"到是遠(yuǎn)遠(yuǎn)不夠的，必須要由網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)的設(shè)置，把這臺(tái)電腦加入到域中。這樣才能實(shí)現(xiàn)文件的共享。