Domain，在内网环境下
工作组：默认模式，人人平等 域：人人不平等，集中统一管理
域特点：集中统一管理
域组成：1）域控制器（Domain Controller）DC
2）：成员机
安装域控制器--就生成域环境；安装了活动目录就生成了域控制器；活动目录（AD active directory）
组策略GPO与活动目录配合使用
域机配置DNS，成员机在同一网段下指向域DNS，在计算机属性加入域，域账号由域机创建，可以将本地管理员升级为域管理员。
OU：组织单位，用于归类域资源（域用户，域计算机，域组）。
组策略：Group Policy /GPO，通过组策略可以修改计算机的各种属性
组策略在域中是基于OU下发的
组策略在域中下发后，用户应用顺序是：LSDOU，如果冲突，后应用的生效
下级开启阻止继承，上级组策略不生效
上级开启强制，下级全部强制生效
若二者同时开启，上级最大
标签：,Domain,GPO,域控制器,在域,组策略,DNS From： https://www.cnblogs.com/luca23317/p/17612441.html