AD域控就是基于轻型目录访问协议将企业网络中的资源（包括用户、计算机、服务器、数据库、共享文件、共享打印机等）合理、安全、有效的管理起来。通俗来说就是：解决了单点登录，简化了身份认证，完成了不同用户资源之间的共享，对办公资源实现了集中化管理。像以前在无数客户端要重复的设置，只要在域控制器上做一次设置即可，从而减少了管理员的工作量，减少了维护企业IT环境的开支。
1、集中管理、方便扩展
可以实现对公司所有用户帐户、计算机、文件等资源的集中管理，并可很方便的实施AD框架的扩展。最大的一个特点就是用户帐户，不在本地计算机上，而是在域控服务器上。
2、单点登录，多点授权访问
所有用户可以使用域帐户在指定的计算机上登录，根据域帐户的身份授权访问域内资源。
3、集中实施公司的计算机安全使用规范
计算机安全管理规范、密码规范、文件访问规范，哪些文件可以允许哪些用户访问，NTFS划分读、写、删除等权限等。
4、统一实施公司管理规范
例如统一员工桌面、统一IE首页、统一公司标准软件和专用软件等。
5、细分化管理、软件快速部署
能够实施域内所有资源的细分化管理，并使用软件分发，快速部署客户机软件。
6、阻文件拷贝到移动设备，防止沦泄密
能够实施域内所有电脑，阻止将电脑中的文件拷贝到U盘或移动硬盘。
目录
一、前期准备
开始AD域服务安装
4.选择Active Directory域服务
将域服务器提升为控制器
一、前期准备
一台VMware-Windows server 2016/2012
进入虚拟机，固定IP地址
确认当前登录用户是否为管理员账户组(Administators) 当前用户为”test1”
确认Administators 账户的登录密码是否为 ”强密码”
(8个字符-包含大小写+数字)
开始AD域服务安装
进入服务器管理，添加角色和功能向导
基于角色或基于功能的安装
从服务器池中选择服务器
4.选择Active Directory域服务
5.默认
6.安装基础AD服务
将域服务器提升为控制器
进入部署
添加新林，指定域名（暂无指定即自行创建）
目录还原密码
默认
分配域名
服务安装路径
检查条件
确认，开始部署安装
（安装完成后AD域服务全面接管该计算机）
更改该计算机名称
此电脑---属性
更改设置
计算机名称AD1（可自行创建）
重启计算机
打开shell命令提示框
输入 netdom query fsmo 确认AD域服务是否安装完成
至此（AD域服务部署完成）
