windows AD 重點

Windows Active Directory (AD) 是一种基于网络的目录服务系统，主要用于Microsoft Windows操作系统环境下的身份验证、授权和集中管理。它的重点在于：

1. **身份管理**：AD的核心功能是存储用户、计算机和其他资源的身份信息，如用户名、密码和属性。这使得组织能够统一管理和控制访问权限。

2. **资源共享**：通过域控制器，AD允许多台服务器共享资源，包括打印机、文件共享、网络驱动器等，简化了资源的查找和分配过程。

3. **安全性**：AD提供强健的安全模型，支持细粒度的访问控制，如用户组、角色和策略，有助于保护数据安全。

4. **部署和维护**：AD允许管理员进行集中式管理，如创建、修改和删除用户账户，配置域结构、更新政策，以及备份和恢复数据。

5. **组策略**：组策略允许管理员设置一组默认的规则，应用到整个域内的用户和设备上，以便自动化IT管理任务。

6. **分支结构支持**：通过域树和站点链接，AD可以处理大规模分布式网络，有效连接远程办公室。