前段时间公司要搭建windows域的测试环境。查找资料是发现关于windows server 2013的资料真是少的可怜。所以把这段时间总结的心得分享在这。供大家参考，也加深自己的印象。
好！ 闲话不多说我们赶紧进入正题。
什么是域？
网上我找到了一句话：
Windows系统组成的计算机网络的独立安全范围，是Windows的逻辑管理单位，也就是说一个域就是一系列的用户账户、访问权限和其他的各种资源的集合。
这句话有点抽象不过我们对比PC中的用户管理可以很好的理解。
我们PC中可以创建很多用户。权利最大的用户是Administer。我们可以创建其他用户，可以授予其他用户一些权限。这样同样在操作本机的时候不同的根据自己不同的权限操作PC时可以做不同的事情。比如没有管理员权限的用户对C盘进行操作等等。
这个时候我们windows的用户管理其实就是在当前主机中一系列的用户账户、访问权限和其他的各种资源的集合。这其实和windows域十分相似。只不过windows域是搭在网络中。而我们所用的用户都在域控制器（Domain Controler）上。说白一点就是域控制器管理用户登录近域里任何一台主机的权限。当然他对用户权限的控制和windows中的用户管理是相同的。
主机加域的好处是什么呢？
1. 权限管理集中、管理成本下降。
2. 安全性能加强、权限更加分明 。
3. 账户漫游和文件夹重定向。
4. 方便用户使用各种共享资源。
5. SMS 系统管理服务。
6. 灵活的查询机制。
7.扩展性能较好。
8.方便在 MS 软件方面集成。
上面是网上搜集的资料。简而言之就是更安全、更方便管理。
那windows domain要如何配置呢，我们看下一篇。。。
Windows Server 2013 域—域的定义
原文：http://blog.csdn.net/crbrave/article/details/44756115
