标签：技术分享 一个数据库 不同的 活动目录 活动 技术 存在 com 组管理
2000开始才是实现真正的多用户账号，就是你以不同的身份登录，呈现的界面不一样，权限不一样，即同一台计算机不一样的账号进去实现不一样的管理
环境;一台域控制器，一台已经加域的server
本地用户账号，只要你不是域控制器都有本地用户账号
只有DC上才有域控制账号
打开活动目录用户和计算机的管理工具的方式：
活动目录数据的数据库文件
在活动目录创建的账号是存在这个文件里面的
工作组管理，这个不是域，也是每台计算机本地有一个数据库
工作组必须要每台计算机本地安装，缺乏统一管理，统一安装，域架构最大的好处就是统一化管理
需要安装软件时，我只要在dc上分发一个子目录，所有的客户端下次接收到这个子目录之后自动的在本地进行安装，所以大大提高了管理的效率，适合大型架构
ADDB活动目录数据库，都要来做身份验证，成功才能登陆
用户加域后也是有本地用户账号，当你的计算机加入域后你会发现，你可以用你的本地账号登录也可以用域账号登录
标签：技术分享 一个数据库 不同的 活动目录 活动 技术 存在 com 组管理
原文地址：http://www.cnblogs.com/ou-yang/p/6209792.html
