关于windows下的活动目录和域

 关于windows下的活动目录和域

 首先是需要说明的是这些是在windows下适用的概念。
 
 域：域就是安全边界，这些边界由一组叫做策略的东西组成。所以在windows下一个域里的主要安全策略只有一套。如果你需要多个安全策略就需要再建立一个域了。

 AD：活动目录的英文缩写，活动目录是一个数据库，是一种服务。

在windows下为了能够更好的更高效的组织和管理域里边的数据所以，活动目录和域通常总是被绑定在一起的，也就是说在安装域的时候活动目录也被安装到了系统里。

 域名：不同的域为了能够方便的区分开来，windows下会给域起一个名字，这个名字是合乎dns域名规范的。所以windows的域也是需要有dns支持的。

 需要搞清楚的是DNS域不一定是和Windows域绑定在一起的，但是Windows域是一定和DNS绑定的。

李荣权