Domain：域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。
两个域之间可以通过建立信任(Trust)关系来进行联系
2、内网的环境：
1)工作组：默认模式，人人平等，但是不方便管理
2)域：人人不平等，优点：可以实现集中管理、统一管理
3、域的组成：
1)域控制器(DC：Domain Controller)：老大，控制其他成员
2)成员机(之间还是平等的 )
4、域的部署
1)安装域控制器DC—就生成了域环境
2)安装了活动目录AD(核心)—就生成了域控制器
AD域可用于同时管理多台电脑，这样实现集中式管理，可以很大程度减少管理员的工作量。比如曾经我们需要在无数客户端上进行多次的设置，在AD域控制器上只需要设置一次就能完成。
AD域中的“AD”其实就是Active Directory活动目录的简写，活动目录所提供的功能有资源管理、桌面配置、用户服务、服务器客户端计算机管理等等。
基于AD的域模式可以帮助我们实现集中式管理，比如曾经我们需要在无数客户端上进行多次的设置，只需要在AD域控制器上设置一次就能完成，它可以很大程度减少管理员的工作量。
