前段时间公司要搭建windows域的测试环境。查找资料是发现关于windows server 2013的资料真是少的可怜。所以把这段时间总结的心得分享在这。供大家参考，也加深自己的印象。

好！ 闲话不多说我们赶紧进入正题。

什么是域？

 

网上我找到了一句话：Windows系统组成的计算机网络的独立安全范围，是Windows的逻辑管理单位，也就是说一个域就是一系列的用户账户、访问权限和其他的各种资源的集合。

这句话有点抽象不过我们对比PC中的用户管理可以很好的理解。

我们PC中可以创建很多用户。权利最大的用户是Administer。我们可以创建其他用户，可以授予其他用户一些权限。这样同样在操作本机的时候不同的根据自己不同的权限操作PC时可以做不同的事情。比如没有管理员权限的用户对C盘进行操作等等。

这个时候我们windows的用户管理其实就是在当前主机中一系列的用户账户、访问权限和其他的各种资源的集合。这其实和windows域十分相似。只不过windows域是搭在网络中。而我们所用的用户都在域控制器（Domain Controler）上。说白一点就是域控制器管理用户登录近域里任何一台主机的权限。当然他对用户权限的控制和windows中的用户管理是相同的。

主机加域的好处是什么呢？

1. 权限管理集中、管理成本下降。

2. 安全性能加强、权限更加分明 。

3. 账户漫游和文件夹重定向。

4. 方便用户使用各种共享资源。

5. SMS 系统管理服务。

6. 灵活的查询机制。

7.扩展性能较好。

8.方便在 MS 软件方面集成。

上面是网上搜集的资料。简而言之就是更安全、更方便管理。