域(Domain)是Windows网络中划分的逻辑上的统一单元，方便域内资源的统一管理和调配。设想一种情况，公司n台服务器，m个管理员对服务器进行管理，如果没有域，至少需要n*m个管理员账户，公司每增加一台服务器或增加一个管理员都需要创建大量账户，对帐户管理和服务器的安全性都是一个很大的问题。

划分域后，域内的服务器资源共享，每个管理员只需要分配有一个域账户，就可以实现资源的统一访问，管理，调配。原理大概就是下图这个样子

那么域账户是怎么分配的，管理员或者用户是怎么进行域内不同服务器的访问的呢，这就是域控制器(Domain Controller)存在的意义了，每个域至少有一台域控，控制用户访问域内资源，比较大的企业可能会设置若干个备用域控，主备域控信息同步。需要注意，域控内服务器命名方式和DNS域名是一致的，域控安装的前提是必须有DNS服务器支持。

活动目录(Active Directory)是基于LDAP的存储协议，是DC进行资源管理的简单形式，其管理中心界面大致如下图所示