计算机网络：什么是AD域

什么是AD域？

AD域（Active Directory Domain）是微软基于Active Directory（活动目录） 技术构建的网络管理架构，用于集中管理网络中的用户、计算机、设备、权限等资源。它是企业级网络环境中实现身份认证、资源共享和安全控制的核心组件。

AD域的核心功能与作用

1. 集中化身份管理

   • 统一存储用户账号、密码及权限信息，用户只需一套凭据即可访问域内授权资源（如文件服务器、打印机、应用系统等）。
   • 支持批量创建、删除或修改用户账号，简化管理员操作。

2. 安全与权限控制

   • 通过组策略（Group Policy） 统一配置域内计算机的安全策略（如密码复杂度、软件安装限制、防火墙规则等）。
   • 基于角色的访问控制（RBAC）：将用户划分到不同组（如管理员组、普通用户组），通过组权限管理资源访问范围。

3. 资源共享与协同

   • 集中管理网络中的共享文件夹、打印机等资源，用户可通过域快速查找和访问。
   • 支持跨部门、跨区域的资源协同，尤其适合中大型企业的分布式网络。

4. 单点登录（SSO）

   • 用户登录域后，无需重复输入密码即可访问多个域内授权服务（如Exchange邮件、SharePoint文档库等），提升工作效率。

5. 日志与审计

   • 记录用户登录、资源访问等操作日志，便于管理员追踪安全事件和合规审计。
   </