圖解域域樹域林根域的含義如圖：contoso 這家公司的IT 環(huán)境中有很多類型的IT 資源，而目前這些IT 資源都處于一個分散管理的狀態(tài)中，這樣無形中增加了contoso 這家公司的管理成本，而且管理

圖解域域樹域林根域的含義

如圖：contoso 這家公司的IT 環(huán)境中有很多類型的IT 資源，而目前這些IT 資源都處于一個分散管理的狀態(tài)中，這樣無形中增加了contoso 這家公司的管理成本，而且管理制度沒有辦法落實(shí)到實(shí)際的生產(chǎn)環(huán)境中去。

那么，如何解決這個問題呢？

難道我們把這些個東西都放一個庫房去？那么員工呢？部門經(jīng)理呢？也扔庫房去？這顯然不現(xiàn)實(shí)。

大家可以試想一下，自己不管來自哪里，屬于哪個省市，還是你在國外，大家不都是中國人么? 而我們?nèi)サ纳虉?，咖啡廳或者風(fēng)景區(qū)這些個物理資源不都屬于中國么？不管我們的人際關(guān)系，社會關(guān)系，再復(fù)雜，在邏輯結(jié)構(gòu)上我們還都同屬于一個國家，一個邏輯概念。這樣不正是實(shí)現(xiàn)了邏輯上的集中管理了么？

OK ，返回來我們來看看域這個概念，就是把我們企業(yè)IT 環(huán)境中的所有資源在邏輯上進(jìn)行統(tǒng)一集中管理的一種手段。

接下來我們contoso 這家公司建立起了自己的域，叫contoso.com 解決了企業(yè)內(nèi)部的IT 環(huán)境管理問題，大大降低了管理成本。

但是，好景不長，隨著業(yè)務(wù)的發(fā)展，需要在上海，北京成立了子公司，那么跨地域的資源怎么集中管理呢？成本不是又上來了么？

還是用域環(huán)境來解決，

為contoso.com 創(chuàng)建子域，并且在命名的邏輯關(guān)系上與contoso.com 是連續(xù)的。而下面的bj.contoso.c om 和sh.contoso.com 相對于contoso.com 來說是子域。反過來，contoso.com 相對于sh.contoso. om 和bj.contoso.com 來說是父域，他們之間是父子關(guān)系。

而目前形成的這種邏輯管理結(jié)構(gòu)稱之為域樹。這樣遠(yuǎn)程分支機(jī)構(gòu)的管理問題也就解決了，成本也隨之降低。

有發(fā)展就有問題產(chǎn)生，很多企業(yè)都同時經(jīng)營了多個項(xiàng)目，同時設(shè)立多個相對獨(dú)立的管理團(tuán)隊(duì)和管理機(jī)制。因?yàn)樽鳛橐粋€老板想讓自己經(jīng)營的事業(yè)立于不敗，就要加強(qiáng)自己經(jīng)營環(huán)境的可靠性，說白了就是增加盈利項(xiàng)目來降低自己的實(shí)時虧損風(fēng)險。

那么如何解決多項(xiàng)目運(yùn)作的集中管理問題呢？

contoso.com 這家公司也面臨這樣的問題，因?yàn)樗€運(yùn)作了一個seattle 的項(xiàng)目。

域環(huán)境同時也更好的提供了這樣的擴(kuò)展方式，為seattle 項(xiàng)目建立一個現(xiàn)有林中的域。雖然和contoso.co m 的命名空間不連續(xù)，但是也同屬于一家公司，在管理上依然統(tǒng)一集中管理，大大減少了管理成本的同時，也不會因?yàn)榧泄芾碇萍sseattle 項(xiàng)目的發(fā)展，因?yàn)樵谡麄€林中seattle 的項(xiàng)目運(yùn)作還是相對獨(dú)立的。很快seattle 就建立了自己的分支機(jī)構(gòu)，work.seattle.com 。

而這樣的邏輯結(jié)構(gòu)我們稱之為域林。

而當(dāng)一個企業(yè)多個項(xiàng)目運(yùn)作的時候，無論這個企業(yè)的項(xiàng)目運(yùn)作方式對外透明不透明，他都會有一個自己的主要或者是主打經(jīng)營項(xiàng)目。那么如何確保這個項(xiàng)目在IT 環(huán)境管理中的首要地位呢？

域環(huán)境也為這種情況做出了靈活的應(yīng)對策略：

在整個域林中所創(chuàng)建的第一個域就是根域，而根域在整個域林中的地位、優(yōu)先級、重要性、針對其他域的可制約性都是很強(qiáng)大的。而且在一個域林中只能有一個根域。所以對于企業(yè)運(yùn)營多項(xiàng)目的風(fēng)險和管理應(yīng)對手段，域環(huán)境也做出了良好的應(yīng)對措施。

很多管理員在面對多域環(huán)境時很害怕找不到根域，根域有一個很顯著的特征，在根域的DC 上會有兩個特殊的組：

Enterprise admins

Schema admins

而域林中其他的域服務(wù)器上是沒有這兩個組的。

好，這就是今天要和大家分享的 域、域樹、域林、根域的含義。希望能幫助大家更好的理解域的應(yīng)用。