圖解域域樹域林根域的含義如圖：contoso 這家公司的IT 環(huán)境中有很多類型的IT 資源，而目前這些IT 資源都處于一個分散管理的狀態(tài)中，這樣無形中增加了contoso 這家公司的管理成本，而且管理

圖解域域樹域林根域的含義

如圖：contoso 這家公司的IT 環(huán)境中有很多類型的IT 資源，而目前這些IT 資源都處于一個分散管理的狀態(tài)中，這樣無形中增加了contoso 這家公司的管理成本，而且管理制度沒有辦法落實到實際的生產(chǎn)環(huán)境中去。

那么，如何解決這個問題呢？

難道我們把這些個東西都放一個庫房去？那么員工呢？部門經(jīng)理呢？也扔庫房去？這顯然不現(xiàn)實。

大家可以試想一下，自己不管來自哪里，屬于哪個省市，還是你在國外，大家不都是中國人么? 而我們去的商場，咖啡廳或者風景區(qū)這些個物理資源不都屬于中國么？不管我們的人際關系，社會關系，再復雜，在邏輯結構上我們還都同屬于一個國家，一個邏輯概念。這樣不正是實現(xiàn)了邏輯上的集中管理了么？

OK ，返回來我們來看看域這個概念，就是把我們企業(yè)IT 環(huán)境中的所有資源在邏輯上進行統(tǒng)一集中管理的一種手段。

接下來我們contoso 這家公司建立起了自己的域，叫contoso.com 解決了企業(yè)內部的IT 環(huán)境管理問題，大大降低了管理成本。

但是，好景不長，隨著業(yè)務的發(fā)展，需要在上海，北京成立了子公司，那么跨地域的資源怎么集中管理呢？成本不是又上來了么？

還是用域環(huán)境來解決，

為contoso.com 創(chuàng)建子域，并且在命名的邏輯關系上與contoso.com 是連續(xù)的。而下面的bj.contoso.c om 和sh.contoso.com 相對于contoso.com 來說是子域。反過來，contoso.com 相對于sh.contoso. om 和bj.contoso.com 來說是父域，他們之間是父子關系。

而目前形成的這種邏輯管理結構稱之為域樹。這樣遠程分支機構的管理問題也就解決了，成本也隨之降低。

有發(fā)展就有問題產(chǎn)生，很多企業(yè)都同時經(jīng)營了多個項目，同時設立多個相對獨立的管理團隊和管理機制。因為作為一個老板想讓自己經(jīng)營的事業(yè)立于不敗，就要加強自己經(jīng)營環(huán)境的可靠性，說白了就是增加盈利項目來降低自己的實時虧損風險。

那么如何解決多項目運作的集中管理問題呢？

contoso.com 這家公司也面臨這樣的問題，因為他還運作了一個seattle 的項目。

域環(huán)境同時也更好的提供了這樣的擴展方式，為seattle 項目建立一個現(xiàn)有林中的域。雖然和contoso.co m 的命名空間不連續(xù)，但是也同屬于一家公司，在管理上依然統(tǒng)一集中管理，大大減少了管理成本的同時，也不會因為集中管理制約seattle 項目的發(fā)展，因為在整個林中seattle 的項目運作還是相對獨立的。很快seattle 就建立了自己的分支機構，work.seattle.com 。

而這樣的邏輯結構我們稱之為域林。

而當一個企業(yè)多個項目運作的時候，無論這個企業(yè)的項目運作方式對外透明不透明，他都會有一個自己的主要或者是主打經(jīng)營項目。那么如何確保這個項目在IT 環(huán)境管理中的首要地位呢？

域環(huán)境也為這種情況做出了靈活的應對策略：

在整個域林中所創(chuàng)建的第一個域就是根域，而根域在整個域林中的地位、優(yōu)先級、重要性、針對其他域的可制約性都是很強大的。而且在一個域林中只能有一個根域。所以對于企業(yè)運營多項目的風險和管理應對手段，域環(huán)境也做出了良好的應對措施。

很多管理員在面對多域環(huán)境時很害怕找不到根域，根域有一個很顯著的特征，在根域的DC 上會有兩個特殊的組：

Enterprise admins

Schema admins

而域林中其他的域服務器上是沒有這兩個組的。

好，這就是今天要和大家分享的 域、域樹、域林、根域的含義。希望能幫助大家更好的理解域的應用。