活动目录

活动目录（AD）和工作组是基于WINDOWS的局域网中两种不同的网络管理模式。
工作组以计算机为管理单元，各计算机管理员身份的用户在资源共享上具有完全自主。一般小型网络采取这种组建模式的居多。
活动目录是大中型网络的管理模式，是典型的以用户为单位的管理模式。在硬件上有独立的DC服务器（域控制器）管理用户的登录。在这个网络里，真正具有绝对管理权限的只有域账户的administrator用户。他可以授权其他用户相关的权限以进行域的操作，同时也可以定义FS（文件服务器）上的哪些文件被哪些特定域用户所共享。同时，在加入域的客户端计算机上的域用户也不再具有计算机的管理员权限（默认是这样，但是可以被域管理员赋予本地管理员权限）。
通俗的说，工作组就是几个人各自为战，活动目录就是一个军队，有一个统一的指挥去划分每个人的权限和分派所需资源。
创建AD，就是将一台网内的服务器（必须是win server系统）提升为域控制器，并创建域用户。然后将网内其它计算机加入这个域的一个完整过程。这一过程有大量的书籍介绍和较多的注意事项（涉及到TCP/IP概念、DNS概念以及NTFS磁盘权限逻辑等等），详细展开够几千字了，简单几句过程的话也能表述完，但如果你对AD的概念都还一知半解，就算照做下来肯定也还是玩不转整个的AD功能的。建议自己去找本书看，然后在虚拟机上做练习。