计算机组织形式

工作组（用户本地登录时构造SID进行权限分配）；

域（统一身份验证与管理）

域注意事项

实体：域控、域用户、加入域的机子。  

依赖的服务：netlogon服务

强制刷新组策略gpupdate /force

DNS定位域控——域机子的DNS须指向正确的DNS方可加入域

DNS服务与域服务通常为同一台机子

安装配置及使用（略）

【ActiveDirectory用户和计算机】

【组策略编辑器】

容错

添加附加域控实现容错

利用站点服务优化域控同步与子网对象就近登录

迁移

在有主有被的情况下，将其中一域控降级退役，然后添加新的附加域控。

操作主控

林中主控：命名主控、架构主控

域中主控：PDC主控、RID主控、基础结构主控