工作组不适合大型网络的管理要求， 那我们就要重新审视一下其他的管理模 型了。域模型就是针对大型网络的管理需求而设计的， 域就是共享用户账号， 计算机账号和安全策略的计算机集合。 从域的基本定义中我们可以看到， 域模型的设计中考虑到了用户账号等资源的共享问题， 这样域中只要有一台计算机为公司 员工创建了用户账号， 其他计算机就可以共享账号了。 这样就很好地解决刚才我 们提到的账号重复创建的问题。 域中的这台集中存储用户账号的计算机就是域控 制器，用户账号，计算机账号和安全策略被存储在域控制器上一个名为 Active Directory 的数据库中。 上述这个简单的例子说明的只是域强大功能的冰山