什么是AD域？
AD域（Active Directory Domain）是微軟基于Active Directory（活動目錄） 技術構建的網絡管理架構，用于集中管理網絡中的用戶、計算機、設備、權限等資源。它是企業級網絡環境中實現身份認證、資源共享和安全控制的核心組件。
AD域的核心功能與作用
-
集中化身份管理
- 統一存儲用戶賬號、密碼及權限信息，用戶只需一套憑據即可訪問域內授權資源（如文件服務器、打印機、應用系統等）。
- 支持批量創建、刪除或修改用戶賬號，簡化管理員操作。
-
安全與權限控制
- 通過組策略（Group Policy） 統一配置域內計算機的安全策略（如密碼復雜度、軟件安裝限制、防火墻規則等）。
- 基于角色的訪問控制（RBAC）：將用戶劃分到不同組（如管理員組、普通用戶組），通過組權限管理資源訪問范圍。
-
資源共享與協同
- 集中管理網絡中的共享文件夾、打印機等資源，用戶可通過域快速查找和訪問。
- 支持跨部門、跨區域的資源協同，尤其適合中大型企業的分布式網絡。
-
單點登錄（SSO）
- 用戶登錄域后，無需重復輸入密碼即可訪問多個域內授權服務（如Exchange郵件、SharePoint文檔庫等），提升工作效率。
-
日志與審計
- 記錄用戶登錄、資源訪問等操作日志，便于管理員追蹤安全事件和合規審計。
)
)
