域

域是网络中一组可以通过一套共享规则进行集中管理的计算机。域可以是局域网(LAN）、广域网(WAN）或虚拟专用网络(VPN）的一部分。被称为域控制器的服务器管理连接到其域的每台计算机上的用户和用户组，通常用于管理大型企业网络。

域可以通过为各个部门、分部或地区创建域，帮助将公司的组织结构映射到其网络中。域中的用户可以登录其域中的任何工作站。管理员可以将用户分配到用户组，并选择这些用户和用户组可以访问哪些资源。例如，你可以将域配置为让所有用户都能使用一组计算机、打印机、电话和共享文件夹，同时将另一组资源限制为单个用户组使用。

域控制器还会在网络中执行安全策略和防火墙规则，并可以限制传入或传出的网络流量。许多域控制器还充当其域的DNS服务器。它们可以为各台计算机分配主机名，以便进行识别，而不是使用（或除了使用）IP 地址。

域控制器软件可以在多种不同平台上运行。Windows Server Active Directory 是最常见的域控制器之一，作为 Windows Server操作系统的组件提供。基于Unix和Linux的服务器可以使用 Samba 域控制器，该控制器作为Samba软件套件的一部分提供。