主 题： windows 2008 域环境的管理
AD：域控制器，活动目录数据库，存储域网络中的所有对象资源的动态数据库
不同域之间的信任关系：
（1）单向（2）双向（3）可传递（4）不可传递（5）快捷（6）外部（7）内部
域树之间：父域和子域之间默认存在双向可传递信任关系
域林之间：与根域之间存在双向可传递信任的关系
不同域之间：快捷信任关系
根域、域树与子域的概念：
根域：在林中创建的第一个域叫做林的根域
域树：共用连续域名空间的windows域
子域：向域树中添加的任何新域都叫做子域
使用组策略进行软件的分发部署：
两种方式：（1）发布，只针对用户，具有可选择性
（2）指派，针对用户和计算机，具有强制性
特点：（1）发布给用户的软件在控制面板上的添加删除程序中可以找到
（2）指派给用户的软件需要重新启动计算机才会生效
