一个域描述了一组用户、系统、应用程序、网络、数据库服务器和其他任何资源，这些资源都受到一组共同的管理规则的控制。通常，一个域还包括一个物理空间，比如一个办公室或多个办公室。如果你在域内，你就处于一个理论上安全和可信的空间。如果在外面，你就是不可信的，所以域实际上就像是你的城堡，周围有护城河。
域控制器（DC）是一台服务器，管理网络和身份安全，有效地充当用户验证和授权进入域内 IT 资源的门卫。域控制器在微软目录服务术语中尤其重要，作为验证 Windows 用户身份的主要方式，以便让他们访问 Windows 系统、应用程序、文件服务器和网络。它们还托管 Active Directory 服务。
Windows 系统在企业解决方案中的流行，使域控制器成为网络架构中的常见术语。然而，最近的趋势已经使它们的使用过时了，特别是对于非 Windows 系统。如今的域控制器不符合中小型企业（SME）的要求。这导致许多企业寻求替代的云身份和访问管理（IAM）解决方案以及适用于 Windows 之外系统的设备管理。无域企业通过基于云的基础设施实现了域控制器为 Windows 网络所做的事情。它将身份视为边界，将设备视为资源的网关。
然而，域控制器仍然是中小型企业的基础技术，并且可以通过云目录进行扩展和改进，包括 NingDS 的开放式目录平台。本文深入介绍了域控制器的工作原理以及如何使用它们。
域控制器简介
域控制器的概念最初是由微软引入的，用于管理基于 Windows NT 的网络。它为 IT 管理员提供了一种控制域内资源访问的方式，也就是企业的用户和 IT 资源。在这种环境下，所有用户请求都被发送到域控制器进行身份验证和授权。然后，域控制器通过验证用户名和密码来验证用户身份，并相应地授权访问请求。Windows Server 多年来已经发展了许多新功能，以支持现代托管范例和部署选项。随后的发布版本添加了额外的服务器角色，并可以跟上更新的硬件、身份验证协议、报告、管理和安全要求。
域控制器的作用是什么？
域控制器继续执行网络资源的权限和安全策略，同时确保网络的总体安全性和可靠性。随后，微软的Active Directory（AD）的加入使网络管理员能够从一个集中的位置管理基于 Windows 的网络的用户帐户和权限。AD 设置诸如密码复杂性要求或帐户锁定等策略，也可以将数据和用户信息复制到网络上的其他域，无论是在本地还是在其他位置。
