由于前司是属于纯正的外企，所以应用的都是正版的windows系统，从而接触到了AD域，今天就来分享一下什么是AD域，域控制器是Windows Server操作系统中的一个服务角色，它通过使用Active Directory(AD)服务来存储和管理组织内所有计算机、用户和其他网络资源的信息。按照我的话来说就是AD域是属于windows的一个插件，但是前提是，必须有AD域控服务器在，且创建好域控的规则，才能使用这个域。

接下来来聊聊作用，域控制器负责维护Active Directory数据库中的所有对象，如用户帐户、计算机帐户、组、策略等，同时提供安全验证和授权服务，确保只有经过授权的用户和计算机可以访问网络资源。按照我的话来理解，就是只要在域控里面的电脑及账户，都会被IT所控制，比如账号的锁定，创建，权限的添加删除，电脑的入域，退域等，以及电脑的管理。

分享完了作用，我们再来聊聊域控的好处

• 集中管理：所有网络资源，包括用户，均是在域控制器上维护，便于集中管理。
• 安全性增强：有利于企业保密资料的管理，可以封掉客户端的USB端口，防止公司机密资料的外泄。
• 账户漫游和文件夹重定向：个人账户的工作文件及数据等可以存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。
• 方便共享资源：可由管理员指派登录脚本映射分布式文件系统根目录，统一管理。用户登录后就可以像使用本地盘符一样，使用网络上的资源。

  按照我的话来水就是，有了域控，可以更好地管理及控制电脑，同时因为域控的存在，使工作更加方便，且更加安全，比如硬盘加密的解锁码就会上传到AD，再比如电脑掉域之后就无法正常联网使用等。

• 由于每个公司之间的AD域配置都不一样，所以AD的权限，电脑的权限，以及账号的管理方式都不一样，但是不变的基础就是，AD域能修改及管理账号，电脑的加密，电脑的出入域管理等。

• 关于AD域的分享就到这里，喜欢的话欢迎一键三连！