Windows AD DS域的相关概念

域：

1、用来描述一种系统架构，和“工作组”相对应，由工作组升级而来的高级架构，在域架构中，可以实现统一化管理（通过组策略实现）。
2、是一个安全边界，是一个复制单元。

活动目录：

是微软所提供的目录服务（查询，身份验证），活动目录的核心包含了活动目录数据库，在活动目录数据库中包含了域中所有的对象（用户、计算机、组…）

域控制器：

在域架构中用来管理所有客户端的服务器，是域架构的核心，每个域控制器上都包含了活动目录数据库。

林功能级别/域功能级别：

控制整个林（域）中的域控制器的操作系统版本

OU（组织单元）：

1、OU能有效的组织域中对象，使域组织更加有条理。
2、OU在公司一般来表示一个部门
3、OU可以嵌套
4、可以针对OU进行权限的委派，实现分散式管理
5、OU上可以捆绑组策略，使策略的管理更加细化。