什么是AD域？
AD域（Active Directory Domain）是微软基于Active Directory（活动目录） 技术构建的网络管理架构，用于集中管理网络中的用户、计算机、设备、权限等资源。它是企业级网络环境中实现身份认证、资源共享和安全控制的核心组件。
AD域的核心功能与作用
-
集中化身份管理
- 统一存储用户账号、密码及权限信息，用户只需一套凭据即可访问域内授权资源（如文件服务器、打印机、应用系统等）。
- 支持批量创建、删除或修改用户账号，简化管理员操作。
-
安全与权限控制
- 通过组策略（Group Policy） 统一配置域内计算机的安全策略（如密码复杂度、软件安装限制、防火墙规则等）。
- 基于角色的访问控制（RBAC）：将用户划分到不同组（如管理员组、普通用户组），通过组权限管理资源访问范围。
-
资源共享与协同
- 集中管理网络中的共享文件夹、打印机等资源，用户可通过域快速查找和访问。
- 支持跨部门、跨区域的资源协同，尤其适合中大型企业的分布式网络。
-
单点登录（SSO）
- 用户登录域后，无需重复输入密码即可访问多个域内授权服务（如Exchange邮件、SharePoint文档库等），提升工作效率。
-
日志与审计
- 记录用户登录、资源访问等操作日志，便于管理员追踪安全事件和合规审计。
)
)
