AD域

将網絡中的計算機邏輯上組織到一起，将器視為一個整體進行集中管理，這種差別于工作組的邏輯環境叫做Windows域。

windows管理模式有兩種：工作組和與環境。

活動目錄的相關概念

(1)域和域控制器

(2)名稱空間

(3)對象和屬性

(4)容器

(5)組政策

活動目錄的優點

集中管理

便捷地通路網絡資源

可擴充性

      2.  域是活動目錄的一種實作形式，也是活動目錄最核心的管理機關。

      3.  域的邏輯結構

單域

域樹

域林

組織機關

（實體結構）

站點

域控制器

      4.  作業系統版本不同，活動目錄的功能也不痛，版本越新，功能就越強。

      5.  AD LDS與AD DS的差別

針對的需求不同

網絡環境不同

      6.  工作組和域的主要差別

管理模式不同

對等網和C/S結構

工作組是對等網、計算機之間不存在誰管理誰的問題，大家都是平等的。

域是C/S結構，也就是用戶端/伺服器結構，由域控制器統一管理使用者、組、計算機、安全政策等。

域環境是部署很多微軟服務的前提條件