一、域和AD

1、域的概念

将多台网络中的计算机逻辑上组织到一起，对这些计算机进行集中式管理，这些多台计算机组成的逻辑环境叫作域环境。

2、域环境与工作组环境的区别：

与传统的工作组环境相比，工作组环境属于分散式管理，只适合少数计算机的管理。随着公司应用需求增多、客户机数量增多，必然会增加网络管理的工作量和管理的复杂性，从而导致IT投入成本的增加，此时必须采用集中式管理的域环境。

3、AD、DC、GC的概念

AD：活动目录（ActiveDirectory），是微软基于LDAP提供给SERVER平台的目录服务，Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。
DC：域控制器，安装了ADDS（活动目录域服务）的服务器称为域控制器，在同一个域中，第一台安装的域控制器为主域控制器，具有五个操作主机角色（架构主机、域命名主机、PDC主机、RID主机、基础结构主机）及GC角色；其他的域控制器为额外域控制器，主域控制器和额外域控制器之间相互同步AD数据。
GC：全局编录，属于DC的一个角色，用于存储林中所有 Active Directory 对象的副本的域控制器。全局编录存储本域目录中所有对象的完全副本，以及林中所有其他域中所有对象的部分副本。