AD域

将网络中的计算机逻辑上组织到一起，将器视为一个整体进行集中管理，这种区别于工作组的逻辑环境叫做Windows域。

windows管理模式有两种：工作组和与环境。

活动目录的相关概念

(1)域和域控制器

(2)名称空间

(3)对象和属性

(4)容器

(5)组策略





活动目录的优点

集中管理

便捷地访问网络资源

可扩展性

2. 域是活动目录的一种实现形式，也是活动目录最核心的管理单位。
3. 域的逻辑结构
单域

域树

域林

组织单位

（物理结构）

站点

域控制器

4. 操作系统版本不同，活动目录的功能也不痛，版本越新，功能就越强。
5. AD LDS与AD DS的区别
针对的需求不同

网络环境不同

6. 工作组和域的主要区别
管理模式不同

对等网和C/S结构

工作组是对等网、计算机之间不存在谁管理谁的问题，大家都是平等的。

域是C/S结构，也就是客户端/服务器结构，由域控制器统一管理用户、组、计算机、安全策略等。

域环境是部署很多微软服务的前提条件