domain/AD/DC

 

 

 

 

域英文叫DOMAIN

 

　　域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。

　　域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域;每个域都有自己的安全策略，以及它与其他域的安全信任关系。

　　与工作组的"松散会员制"有所不同，"域"是一个相对严格的组织。"域"指的是服务器控制网络上的计算机能否加入的计算机组合。

　　由于工作组计算机没有什么好的管理方式，随之而来的就是咱们经常碰到的种种问题，例如看不到打不开找不到不显示工作组计算机 不能访问工作组 打不开找不到工作组   工作组列表无法使用 没有权限访问工作组 工作组看不到自己 。

　　为了更好的解决这些困难，微软用一台服务器，把局域网中的各种可以用的资源信息收集整