工作组不适合大型网络的管理要求, 那我们就要重新审视一下其他的管理模
型了。域模型就是针对大型网络的管理需求而设计的, 域就是共享用户账号, 计算机账号和安全策略的计算机集合。 从域的基本定义中我们可以看到, 域模型的设计中考虑到了用户账号等资源的共享问题, 这样域中只要有一台计算机为公司
员工创建了用户账号, 其他计算机就可以共享账号了。 这样就很好地解决刚才我
们提到的账号重复创建的问题。 域中的这台集中存储用户账号的计算机就是域控
制器,用户账号,计算机账号和安全策略被存储在域控制器上一个名为 Active Directory 的数据库中。
上述这个简单的例子说明的只是域强大功能的冰山一角, 其实域的功能远远不止
这些。从下篇博文我们将开始介绍域的部署以及管理, 希望大家在使用过程中逐
步增加感性认识,对域有更加深入及全面的了解,能够掌握好 Active Directory 这个微软工程师必备的重要知识点
1